🇰🇷 한글 설명
Apache Subversion의 mod_dav_svn 모듈에서 발견된 NULL 포인터 역참조 취약점으로, 잠금 토큰을 포함한 악의적 요청을 통해 원격 공격자가 데몬을 크래시시킬 수 있습니다. 버전 1.6.16 이전에서 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
Subversion 파일 서버의 특정 기능에서 잘못 만들어진 요청을 받으면 서버가 먹통이 될 수 있습니다. 누구나 인터넷으로 이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
The mod_dav_svn module for the Apache HTTP Server, as distributed in Apache Subversion before 1.6.16, allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a request that contains a lock token.
📍 영향받는 시스템
Apache Subversion 1.6.16 이전, mod_dav_svn 모듈 활성화된 Apache HTTP Server
⚔️ 공격 벡터
락 토큰을 포함한 WebDAV 요청을 원격으로 전송하여 NULL 포인터 역참조 유발
🛡️ 대응 방법
Apache Subversion을 1.6.16 이상으로 업그레이드 또는 mod_dav_svn 모듈 비활성화
🔧 검증 코드
출력된 버전이 1.6.16 이상이면 패치됨, 그 이하면 취약
svn --version 2>/dev/null | grep -oP 'svn, version \K[0-9.]+'