CVE-2004-0749— Subversion Mod_Authz_Svn元数据信息泄露漏洞。
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2004-0749 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The mod_authz_svn module in Subversion 1.0.7 and earlier does not properly restrict access to all metadata on unreadable paths, which could allow remote attackers to gain sensitive information via (1) svn log -v, (2) svn propget, or (3) svn blame, and other commands that follow renames.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Subversion Mod_Authz_Svn元数据信息泄露漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Subversion 1.0.7及其早期版本的mod_authz_svn模块不能正确限制访问所有不可读路径下的元数据。远程攻击者可以借助(1)svn log -v，(2) svn propget，或者(3) svn blame和其它后续改名命令获取敏感信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2004-0749 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2004-0749 的情报信息
Please 登录 to view more intelligence information
- http://subversion.tigris.org/security/CAN-2004-0749-advisory.txtx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2004-0749
同批安全公告 · n/a · 2004-11-19 · 共 26 条
| CVE-2004-0935 | Eset AntiVirus zip 安全漏洞 | |
| CVE-2004-1037 | TWiki 搜索功能 任意SHELL命令执行漏洞 | |
| CVE-2004-1006 | ISC DHCP 格式化字符串漏洞 | |
| CVE-2004-0992 | Proxytunnel 远程格式串任意指令执行漏洞 | |
| CVE-2004-0986 | iptables 自动装载模块失败漏洞 | |
| CVE-2004-0983 | Ruby CGI模块 未明拒绝服务漏洞 | |
| CVE-2004-0982 | MPG123远程URL打开缓冲区溢出漏洞 | |
| CVE-2004-0981 | ImageMagick远程EXIF解析缓冲区溢出漏洞 | |
| CVE-2004-0980 | EZ-IPupdate远程格式化字符串漏洞 | |
| CVE-2004-0941 | GD图形库多个未指定的远程缓冲区溢出漏洞 | |
| CVE-2004-0939 | Juniper Neoteris IVE远程密码猜测攻击漏洞 | |
| CVE-2004-0937 | 多家防病毒厂商软件 安全漏洞 | |
| CVE-2004-0936 | RAV AntiVirus zip 安全漏洞 | |
| CVE-2004-0563 | Freenet6客户端默认安装配置文件权限漏洞 | |
| CVE-2004-0934 | Kaspersky zip 安全漏洞 | |
| CVE-2004-0933 | 多家防病毒软件 安全漏洞 | |
| CVE-2004-0932 | McAfee AntiVirus zip 安全漏洞 | |
| CVE-2004-0930 | Samba ms_fnmatch 拒绝服务漏洞 | |
| CVE-2004-0917 | Vignette ApplicationPortal 远程信息泄露漏洞 | |
| CVE-2004-0916 | cabextract 目录遍历漏洞 |
显示前 20 条，共 26 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2004-0749
暂无评论