🇰🇷 한글 설명
Apache Subversion 1.6.15 이전 버전의 mod_dav_svn 모듈에서 repos.c의 walk 함수에 NULL 포인터 역참조 취약점이 존재합니다. 인증된 원격 사용자가 SVNParentPath 컬렉션 순회를 요청하면 Apache 데몬이 비정상 종료되어 서비스 거부 상태가 발생합니다.
💡 쉬운 설명
Apache 웹서버의 Subversion 기능에서 로그인된 사용자가 특정 폴더 요청을 통해 서버를 다운시킬 수 있는 문제입니다. 심각한 공격은 아니지만 서버 가용성을 방해할 수 있습니다.
🇺🇸 원문 (English)
The walk function in repos.c in the mod_dav_svn module for the Apache HTTP Server, as distributed in Apache Subversion before 1.6.15, allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) via vectors that trigger the walking of SVNParentPath collections.
📍 영향받는 시스템
Apache Subversion 1.6.14 이하 버전, mod_dav_svn 모듈이 활성화된 Apache HTTP Server
⚔️ 공격 벡터
인증된 사용자가 SVNParentPath 경로로 리포지토리 순회 작업을 요청
🛡️ 대응 방법
Apache Subversion을 1.6.15 이상으로 업그레이드하거나 mod_dav_svn 모듈 비활성화
🔧 검증 코드
버전 번호가 1.6.15 이상이면 안전, 1.6.14 이하면 즉시 업그레이드 필요
svnadmin --version 2>/dev/null | head -1