🇰🇷 한글 설명
Subversion의 mod_dav_svn 모듈에서 존재하지 않는 URL에 대한 익명 LOCK 요청 처리 시 NULL 포인터 역참조가 발생하여 Apache 서버가 충돌합니다. Subversion 1.6.0~1.6.20, 1.7.0~1.7.8 버전에서 원격 공격자가 인증 없이 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Subversion 저장소 시스템이 잘못된 파일 잠금 요청을 받으면 서버가 충돌하는 버그입니다. 누구나 특별한 권한 없이 이 공격을 원격으로 수행할 수 있습니다.
🇺🇸 원문 (English)
The mod_dav_svn Apache HTTPD server module in Subversion 1.6.0 through 1.6.20 and 1.7.0 through 1.7.8 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via an anonymous LOCK for a URL that does not exist.
📍 영향받는 시스템
Apache Subversion (mod_dav_svn) 1.6.0-1.6.20, 1.7.0-1.7.8
⚔️ 공격 벡터
존재하지 않는 URL에 대해 WebDAV LOCK 메서드를 익명으로 요청하여 NULL 포인터 역참조 트리거
🛡️ 대응 방법
Subversion을 1.6.21 이상 또는 1.7.9 이상으로 업그레이드
🔧 검증 코드
출력이 나타나면 취약한 버전입니다. 출력이 없으면 안전한 버전입니다.
svn --version 2>/dev/null | grep -E '(1\.[67]\.[0-8]|1\.6\.20)'