🇰🇷 한글 설명
Apache Subversion(SVN) 서버에서 경로 기반 권한 설정(authz)이 적용된 'copyfrom' 경로가 노출되는 결함이 발견되었습니다. 특정 노드가 보호된 위치에서 복사된 경우, 해당 노드에 접근 권한이 있는 사용자는 원본 경로와 복사 사실을 확인할 수 있습니다. 이 취약점은 httpd 및 svnserve 서버 모두에 영향을 미칩니다.
💡 쉬운 설명
권한이 없는 사용자가 접근해서는 안 되는 파일의 원래 위치가 복사된 파일을 통해 드러날 수 있는 문제입니다. 파일의 내용은 볼 수 없지만, 어떤 경로에서 파일이 가져와졌는지 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Apache Subversion SVN authz protected copyfrom paths regression Subversion servers reveal 'copyfrom' paths that should be hidden according to configured path-based authorization (authz) rules. When a node has been copied from a protected location, users with access to the copy can see the 'copyfrom' path of the original. This also reveals the fact that the node was copied. Only the 'copyfrom' path is revealed; not its contents. Both httpd and svnserve servers are vulnerable.
📍 영향받는 시스템
Apache Subversion (httpd 및 svnserve 서버)
⚔️ 공격 벡터
권한이 제한된 경로에서 복사된 노드에 접근하여 'copyfrom' 속성을 확인하는 방식
🛡️ 대응 방법
Apache Subversion을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 공지와 대조하십시오.
svn --version | grep -i 'Subversion'