🇰🇷 한글 설명
Apache Subversion의 mod_dav_svn 모듈에서 존재하지 않는 가상 트랜잭션 조회 시 NULL 포인터 역참조로 인한 서버 충돌이 발생한다. 원격 공격자가 특정 HTTP 요청만으로 서비스 거부 공격을 수행할 수 있다.
💡 쉬운 설명
Apache Subversion 서버의 버그로 인해 특정 요청에 응답할 때 서버가 멈춘다. 소프트웨어를 최신 버전으로 업데이트하면 해결된다.
🇺🇸 원문 (English)
The mod_dav_svn Apache HTTPD server module in Apache Subversion 1.7.x before 1.7.19 and 1.8.x before 1.8.11 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via a request for a URI that triggers a lookup for a virtual transaction name that does not exist.
📍 영향받는 시스템
Apache Subversion 1.7.0-1.7.18, 1.8.0-1.8.10
⚔️ 공격 벡터
존재하지 않는 가상 트랜잭션을 참조하는 HTTP 요청을 mod_dav_svn으로 전송
🛡️ 대응 방법
Apache Subversion을 1.7.19 이상 또는 1.8.11 이상으로 업그레이드
🔧 검증 코드
1.7.19 미만 또는 1.8.11 미만 버전이면 취약함
svn --version 2>/dev/null | head -1