🇰🇷 한글 설명
Subversion의 mod_dav_svn Apache 모듈에서 발생하는 원격 서비스 거부(DoS) 취약점입니다. 특정 PROPFIND 요청이 활동 URL로 전송될 때 NULL 포인터 참조 오류가 발생하여 Apache 프로세스가 강제 종료됩니다. Subversion 1.6.0~1.6.20 및 1.7.0~1.7.8 버전에 영향을 미칩니다.
💡 쉬운 설명
Apache 웹 서버의 버전 관리 확장 프로그램(Subversion)이 특정 요청을 받으면 멈춰버리는 문제입니다. 누구나 인터넷으로 이 요청을 보내서 웹사이트를 일시적으로 서비스 불가 상태로 만들 수 있습니다.
🇺🇸 원문 (English)
The mod_dav_svn Apache HTTPD server module in Subversion 1.6.x through 1.6.20 and 1.7.0 through 1.7.8 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a PROPFIND request for an activity URL.
📍 영향받는 시스템
Subversion 1.6.0-1.6.20, 1.7.0-1.7.8 (mod_dav_svn Apache 모듈)
⚔️ 공격 벡터
원격 공격자가 PROPFIND 메서드를 사용한 HTTP 요청을 활동 URL 경로로 전송
🛡️ 대응 방법
Subversion을 1.6.21 이상 또는 1.7.9 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 1.6.20 이하 또는 1.7.0~1.7.8 범위에 있으면 취약함
svn --version 2>/dev/null | head -1