🇰🇷 한글 설명
악의적인 서버가 FTP PASV 응답을 조작하여 curl 7.73.0 및 이전 버전이 특정 IP와 포트로 역연결하도록 유도할 수 있습니다. 이를 통해 공격자는 외부에서 접근할 수 없는 내부 서비스의 포트 스캔이나 서비스 배너 정보를 추출할 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 FTP 서버에 접속하면, 내 컴퓨터가 해커가 시키는 대로 내부 네트워크의 다른 장치들을 몰래 탐색하게 됩니다. 이 과정에서 숨겨져 있어야 할 내부 서비스 정보가 해커에게 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A malicious server can use the FTP PASV response to trick curl 7.73.0 and earlier into connecting back to a given IP address and port, and this way potentially make curl extract information about services that are otherwise private and not disclosed, for example doing port scanning and service banner extractions.
📍 영향받는 시스템
curl 7.73.0 및 그 이전 버전
⚔️ 공격 벡터
조작된 FTP PASV 응답을 통한 서버 측 유도 공격 (Server-side request forgery와 유사한 동작)
🛡️ 대응 방법
curl을 7.74.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.74.0보다 낮으면 취약한 버전입니다.
curl --version | head -n 1 | grep -oE 'curl/[0-9]+\.[0-9]+\.[0-9]+'