🇰🇷 한글 설명
Red Hat Enterprise Linux 5.11의 Subversion mod_dav_svn Apache 모듈의 mod_dontdothat 컴포넌트가 엔티티 확장(entity expansion) 중 재귀를 제대로 감지하지 못합니다. 웹DAV 저장소 접근 권한이 있는 원격 인증 사용자가 악의적인 요청을 보내면 과도한 메모리 소비로 인해 httpd 프로세스가 크래시될 수 있습니다.
💡 쉬운 설명
Apache 웹서버의 Subversion 파일 공유 기능이 악의적인 요청을 제대로 처리하지 못합니다. 인증된 사용자가 특수한 방식으로 요청하면 서버가 메모리를 과하게 사용하다가 강제로 종료됩니다.
🇺🇸 원문 (English)
The mod_dontdothat component of the mod_dav_svn Apache module in Subversion as packaged in Red Hat Enterprise Linux 5.11 does not properly detect recursion during entity expansion, which allows remote authenticated users with access to the webdav repository to cause a denial of service (memory consumption and httpd crash). NOTE: Exists as a regression to CVE-2009-1955.
📍 영향받는 시스템
Red Hat Enterprise Linux 5.11 탑재 Subversion mod_dav_svn (mod_dontdothat 컴포넌트)
⚔️ 공격 벡터
WebDAV 저장소 접근 권한이 있는 원격 인증 사용자의 재귀적 엔티티 확장 공격
🛡️ 대응 방법
Subversion 보안 패치 적용 또는 mod_dav_svn 모듈 업데이트
🔧 검증 코드
설치된 Subversion 버전이 표시되면 해당 버전이 2016년 이전 버전인지 확인하여 패치 필요 여부 판단
rpm -qa subversion 2>/dev/null || dpkg -l subversion 2>/dev/null | grep subversion