🇰🇷 한글 설명
Apache HTTP Server의 mod_dav_svn 모듈에서 baselined WebDAV 리소스에 대한 요청 처리 중 NULL 포인터 역참조가 발생하여 데몬이 충돌하는 취약점입니다. Subversion 1.6.17 이전 버전에서 발생하며 2011년 5월에 실제 공격에 악용되었습니다.
💡 쉬운 설명
Apache 서버의 파일 공유 기능(WebDAV)을 사용하는 Subversion에서 특정 요청을 받으면 서버가 멈추는 문제입니다. 인증 없이 누구나 서버를 다운시킬 수 있어서 위험합니다.
🇺🇸 원문 (English)
The mod_dav_svn module for the Apache HTTP Server, as distributed in Apache Subversion before 1.6.17, allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a request for a baselined WebDAV resource, as exploited in the wild in May 2011.
📍 영향받는 시스템
Apache Subversion 1.6.16 이하 버전 (mod_dav_svn 모듈 포함)
⚔️ 공격 벡터
원격 공격자가 baselined WebDAV 리소스에 대한 HTTP 요청 전송
🛡️ 대응 방법
Apache Subversion을 1.6.17 이상으로 업그레이드하거나 mod_dav_svn 모듈 비활성화
🔧 검증 코드
Subversion 버전이 1.6.17 이상이면 안전, 1.6.16 이하면 취약
svn --version 2>/dev/null | grep -oE 'version [0-9]+\.[0-9]+\.[0-9]+'