🇰🇷 한글 설명
Subversion의 mod_dav_svn Apache HTTPD 모듈 버전 1.11.0 및 1.10.0~1.10.3에서 발생하는 취약점입니다. 클라이언트가 재귀적 디렉토리 목록 요청 시 루트 경로를 생략하면 초기화되지 않은 포인터를 참조하여 시스템이 충돌할 수 있습니다.
💡 쉬운 설명
특정 설정의 서버에 잘못된 방식으로 폴더 목록을 요청하면 서버 프로그램이 갑자기 멈춰버리는 문제입니다. 공격자가 이를 이용해 서버 서비스를 중단시키는 서비스 거부(DoS) 공격을 할 수 있습니다.
🇺🇸 원문 (English)
Subversion's mod_dav_svn Apache HTTPD module versions 1.11.0 and 1.10.0 to 1.10.3 will crash after dereferencing an uninitialized pointer if the client omits the root path in a recursive directory listing operation.
📍 영향받는 시스템
Subversion mod_dav_svn Apache HTTPD module versions 1.11.0, 1.10.0 to 1.10.3
⚔️ 공격 벡터
재귀적 디렉토리 목록 요청 시 루트 경로를 의도적으로 누락시켜 서버의 메모리 오류 유도
🛡️ 대응 방법
mod_dav_svn 모듈을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 모듈 이름과 설치된 패키지의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조
apache2ctl -M | grep mod_dav_svn && dpkg -l | grep mod-dav-svn