CVE-2016-2167
Beschrijving NL
De canonicalize_username-functie in svnserve/cyrus_auth.c in Apache Subversion vóór 1.8.16 en 1.9.x vóór 1.9.4, wanneer Cyrus SASL-authenticatie wordt gebruikt, stelt externe aanvallers in staat om de beoogde toegangsbeperkingen te verifiëren en te omzeilen via een realm-tekenreeks die een voorvoegsel is van een verwachte repository realm-tekenreeks.
Origineel (Engels) tonen
The canonicalize_username function in svnserve/cyrus_auth.c in Apache Subversion before 1.8.16 and 1.9.x before 1.9.4, when Cyrus SASL authentication is used, allows remote attackers to authenticate and bypass intended access restrictions via a realm string that is a prefix of an expected repository realm string.