Разглашение информации

Средняя (4.0)

(AV:N/AC:H/Au:N/C:P/I:P/A:N)

Apache Software Foundation

Apache Subversion (1.0.0, 1.7.18, 1.8.0, 1.8.10)

Уязвимость существует в Apache Subversion из-за хранения кэшированных учетных данных, исходя из MD5-хэшей URL-адресов и области (realm) аутентификации. Эксплуатация данной уязвимости позволяет удаленным серверам получить доступ к учетным данным, используя специально сформированную область аутентификации.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://subversion.apache.org

Источник: CVE
Наименование: CVE-2014-3528
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3528

http://subversion.apache.org/security/CVE-2014-3528-advisory.txt