ID CVE-2016-2168
Summary The req_check_access function in the mod_authz_svn module in the httpd server in Apache Subversion before 1.8.16 and 1.9.x before 1.9.4 allows remote authenticated users to cause a denial of service (NULL pointer dereference and crash) via a crafted header in a (1) MOVE or (2) COPY request, involving an authorization check. <a href="http://cwe.mitre.org/data/definitions/476.html">CWE-476: NULL Pointer Dereference</a>
References
Vulnerable Configurations
  • cpe:2.3:a:apache:subversion:0.6:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.7:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.8:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.9:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.10.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.10.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.10.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.10.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.11.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.12.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.13.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.13.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.13.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.13.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.13.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.13.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.14.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.14.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.14.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.14.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.14.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.14.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.14.3:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.14.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.14.4:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.14.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.14.5:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.14.5:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.15:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.15:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.16:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.16:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.16.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.16.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.17.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.17.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.17.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.17.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.18.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.18.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.18.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.18.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.19.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.19.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.19.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.19.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.20.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.20.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.20.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.20.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.21.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.21.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.22.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.22.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.22.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.22.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.22.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.22.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.23.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.23.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.24.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.24.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.24.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.24.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.24.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.24.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.25.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.25.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.26.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.26.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.27.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.27.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.28.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.28.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.28.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.28.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.28.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.28.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.29.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.29.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.30.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.30.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.31.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.31.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.32.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.32.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.33.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.33.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.33.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.33.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.34.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.34.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.35.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.35.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.35.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.35.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.36.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.36.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:0.37.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:0.37.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.5.5:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.5.5:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.5.6:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.5.6:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.5.7:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.5.7:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.5.8:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.5.8:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.5:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.5:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.7:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.7:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.8:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.8:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.9:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.9:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.10:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.10:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.11:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.11:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.12:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.12:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.13:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.13:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.14:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.14:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.15:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.15:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.16:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.16:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.17:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.17:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.18:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.18:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.19:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.19:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.20:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.20:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.21:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.21:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.6.23:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.6.23:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.5:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.6:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.7:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.8:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.8:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.9:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.9:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.10:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.10:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.11:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.11:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.12:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.12:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.13:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.13:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.14:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.14:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.15:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.15:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.16:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.16:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.17:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.17:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.18:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.18:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.19:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.19:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.7.20:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.7.20:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.4:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.5:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.5:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.6:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.7:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.7:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.8:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.8:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.9:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.9:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.10:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.10:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.11:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.11:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.12:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.12:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.13:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.13:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.14:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.14:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.8.15:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.8.15:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:apache:subversion:1.9.3:*:*:*:*:*:*:*
    cpe:2.3:a:apache:subversion:1.9.3:*:*:*:*:*:*:*
CVSS
Base: 4.0 (as of 20-10-2020 - 22:15)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW SINGLE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:S/C:N/I:N/A:P
refmap via4
bid 89320
confirm http://subversion.apache.org/security/CVE-2016-2168-advisory.txt
debian DSA-3561
fedora FEDORA-2016-20cc04ac50
gentoo GLSA-201610-05
misc https://www.oracle.com/security-alerts/cpuoct2020.html
mlist
  • [subversion-announce] 20160428 [ANNOUNCE][SECURITY] Apache Subversion 1.8.16 released
  • [subversion-announce] 20160428 [ANNOUNCE][SECURITY] Apache Subversion 1.9.4 released
sectrack 1035707
slackware SSA:2016-121-01
suse
  • openSUSE-SU-2016:1263
  • openSUSE-SU-2016:1264
Last major update 20-10-2020 - 22:15
Published 05-05-2016 - 18:59
Last modified 20-10-2020 - 22:15
Back to Top