🇰🇷 한글 설명
Subversion 1.7.0~1.7.8의 mod_dav_svn Apache 모듈에서 잘못된 limit 값을 가진 WebDAV REPORT 요청을 통해 원격 공격자가 초기화되지 않은 변수에 접근하게 할 수 있습니다. 이로 인해 세그멘테이션 폴트가 발생하여 Apache 서버가 즉시 충돌합니다.
💡 쉬운 설명
Subversion 웹 서버의 오래된 버전에서 특정한 잘못된 요청을 받으면 서버가 충돌합니다. 프로그래밍 오류로 인해 메모리가 제대로 설정되지 않아 발생합니다.
🇺🇸 원문 (English)
The mod_dav_svn Apache HTTPD server module in Subversion 1.7.0 through 1.7.8 allows remote attackers to cause a denial of service (segmentation fault and crash) via a log REPORT request with an invalid limit, which triggers an access of an uninitialized variable.
📍 영향받는 시스템
Subversion 1.7.0 ~ 1.7.8 (Apache mod_dav_svn 모듈)
⚔️ 공격 벡터
원격에서 WebDAV REPORT 요청에 유효하지 않은 limit 파라미터를 포함하여 전송
🛡️ 대응 방법
Subversion을 1.7.9 이상으로 즉시 업그레이드
🔧 검증 코드
버전이 1.7.9 미만이면 취약함, 1.7.9 이상이면 안전함
svnadmin --version 2>/dev/null | head -1 | grep -oE '1\.[0-9]+\.[0-9]+' || dpkg -l subversion 2>/dev/null | grep subversion | awk '{print $3}'