🇰🇷 한글 설명
curl 7.21.0 버전부터 7.73.0 버전까지의 FTP 와일드카드 매칭 파싱 과정에서 스택 오버플로우를 유발하는 제어되지 않은 재귀 문제가 발생합니다. 이로 인해 프로그램이 비정상적으로 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
💡 쉬운 설명
curl이라는 도구가 FTP 서버의 파일을 찾을 때 특정 규칙을 잘못 처리하여 컴퓨터 메모리가 넘치는 문제입니다. 이로 인해 프로그램이 갑자기 꺼지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
curl 7.21.0 to and including 7.73.0 is vulnerable to uncontrolled recursion due to a stack overflow issue in FTP wildcard match parsing.
📍 영향받는 시스템
curl 7.21.0 ~ 7.73.0 버전
⚔️ 공격 벡터
악의적으로 조작된 FTP 와일드카드 패턴을 포함한 서버에 curl로 접속 시도
🛡️ 대응 방법
curl을 7.74.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 숫자가 7.73.0 이하이면 취약한 버전이며, 7.74.0 이상이면 안전합니다.
curl --version | head -n 1 | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'