🇰🇷 한글 설명
curl 4.9부터 7.82.0 버전까지 인증 정보 보호가 미흡하여 발생하는 취약점입니다. HTTP(S) 리다이렉트 기능을 사용할 때 인증 정보가 포함된 상태로 다른 프로토콜이나 포트 번호를 사용하는 서비스로 유출될 수 있습니다.
💡 쉬운 설명
인터넷 주소가 자동으로 바뀌는 과정에서 사용자의 아이디와 비밀번호가 엉뚱한 곳으로 전달될 수 있는 문제입니다. 보안이 취약한 사이트로 연결될 때 중요한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
An insufficiently protected credentials vulnerability exists in curl 4.9 to and include curl 7.82.0 are affected that could allow an attacker to extract credentials when follows HTTP(S) redirects is used with authentication could leak credentials to other services that exist on different protocols or port numbers.
📍 영향받는 시스템
curl 4.9 ~ 7.82.0
⚔️ 공격 벡터
인증이 필요한 상태에서 HTTP(S) 리다이렉트를 유도하여 다른 프로토콜이나 포트로 자격 증명을 전송
🛡️ 대응 방법
curl을 7.82.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.82.0 이하인지 확인하여 취약 여부를 판단합니다.
curl --version | grep -E 'curl/[0-9]+\.[0-9]+'