🇰🇷 한글 설명
Apache Subversion의 mod_dav_svn 모듈에서 존재하지 않는 리소스에 대한 REPORT 요청 시 NULL 포인터 역참조로 인해 서버 크래시가 발생한다. 원격 공격자가 서비스 거부 공격을 수행할 수 있다.
💡 쉬운 설명
Subversion 저장소 서버에 없는 파일을 요청하면 서버가 갑자기 멈춘다. 누구든지 인터넷에서 이 요청을 보내 서비스를 중단시킬 수 있다.
🇺🇸 원문 (English)
The mod_dav_svn Apache HTTPD server module in Apache Subversion 1.x before 1.7.19 and 1.8.x before 1.8.11 allows remote attackers to cause a denial of service (NULL pointer dereference and server crash) via a REPORT request for a resource that does not exist.
📍 영향받는 시스템
Apache Subversion 1.x (1.7.19 미만), 1.8.x (1.8.11 미만)
⚔️ 공격 벡터
HTTP REPORT 메서드로 존재하지 않는 리소스에 대한 요청 전송
🛡️ 대응 방법
Apache Subversion을 1.7.19 이상 또는 1.8.11 이상으로 업그레이드
🔧 검증 코드
버전이 1.7.19 미만 또는 1.8.11 미만이면 취약함. 해당 버전 이상으로 업그레이드 필요.
svn --version 2>/dev/null | head -1