Apache Subversion拒绝服务漏洞 CVE-2010-4539 CNNVD-201101-018
6.8
AV
AC
AU
C
I
A
发布：
2011-01-07
修订：
2023-02-13
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。 Apache Subversion 1.6.15之前版本中发布的，基于Apache HTTP Server的mod_dav_svn模块中的repos.c文件中的walk函数中存在漏洞。远程认证用户可以借助可触发SVNParentPath集合的walking的向量导致拒绝服务(空指针解引用以及守护进程崩溃)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有111条受影响产品信息
