🇰🇷 한글 설명
Apache Subversion의 mod_authz_svn 모듈이 Apache httpd 2.4.x 환경에서 익명 사용자에 대한 접근 제한을 제대로 시행하지 못하는 취약점입니다. 인증되지 않은 원격 사용자가 경로명을 통해 보호되어야 할 숨겨진 파일에 직접 접근하여 읽을 수 있습니다.
💡 쉬운 설명
Subversion 저장소의 보안 설정이 제대로 작동하지 않아 누구나 권한 없이 특정 파일들을 볼 수 있는 문제입니다. 공격자가 파일 경로를 알면 로그인 없이 내용을 읽을 수 있습니다.
🇺🇸 원문 (English)
mod_authz_svn in Apache Subversion 1.7.x before 1.7.21 and 1.8.x before 1.8.14, when using Apache httpd 2.4.x, does not properly restrict anonymous access, which allows remote anonymous users to read hidden files via the path name.
📍 영향받는 시스템
Apache Subversion 1.7.0~1.7.20 및 1.8.0~1.8.13 (Apache httpd 2.4.x 사용 시)
⚔️ 공격 벡터
경로명을 통한 직접 HTTP 요청으로 익명 접근 제한 우회하여 파일 조회
🛡️ 대응 방법
Subversion을 1.7.21 이상 또는 1.8.14 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 1.7.21 미만 또는 1.8.14 미만이면 취약 상태이므로 업그레이드 필요
svn --version | grep -oE '1\.(7\.[0-9]{1,2}|8\.[0-9]{1,2})' && echo 'Check version against 1.7.21+ or 1.8.14+'