🇰🇷 한글 설명
Apache Subversion의 mod_authz_svn 모듈에 있는 req_check_access 함수의 취약점으로, 인증된 원격 사용자가 MOVE 또는 COPY 요청에 조작된 헤더를 포함시켜 NULL 포인터 역참조를 유발할 수 있습니다. 이를 통해 httpd 서버를 충돌시켜 서비스 거부 상태를 야기합니다.
💡 쉬운 설명
Apache Subversion 서버에서 인증된 사용자가 특수한 파일 이동/복사 요청을 보내서 서버를 다운시킬 수 있는 버그입니다. 서버가 존재하지 않는 메모리를 잘못 접근하여 즉시 충돌합니다.
🇺🇸 원문 (English)
The req_check_access function in the mod_authz_svn module in the httpd server in Apache Subversion before 1.8.16 and 1.9.x before 1.9.4 allows remote authenticated users to cause a denial of service (NULL pointer dereference and crash) via a crafted header in a (1) MOVE or (2) COPY request, involving an authorization check.
📍 영향받는 시스템
Apache Subversion 1.8.16 이전 버전, 1.9.0~1.9.3 버전의 httpd mod_authz_svn 모듈
⚔️ 공격 벡터
인증된 사용자가 특수하게 조작된 헤더를 포함한 MOVE 또는 COPY HTTP 요청을 서버에 전송
🛡️ 대응 방법
Apache Subversion을 1.8.16 이상 또는 1.9.4 이상으로 즉시 업그레이드
🔧 검증 코드
명령어가 버전을 출력하면 취약한 버전입니다(1.8.0~1.8.15 또는 1.9.0~1.9.3); 출력 없으면 패치된 버전 또는 Subversion이 설치되지 않은 상태
svn --version 2>/dev/null | grep -oE '1\.(8\.[0-9]+|9\.[0-3])'