🇰🇷 한글 설명
curl 7.83.0 미만 버전에서 인증 정보 보호가 미흡하여 발생하는 취약점입니다. HTTP 리다이렉트 시 동일한 호스트의 다른 포트로 이동할 때 인증 정보나 쿠키 헤더 데이터가 유출될 수 있습니다.
💡 쉬운 설명
인터넷 주소가 바뀔 때 비밀번호나 로그인 정보가 담긴 데이터가 엉뚱한 곳으로 전달될 수 있는 문제입니다. 같은 사이트의 다른 문(포트)으로 이동할 때 보안 정보가 함께 넘어가는 현상입니다.
🇺🇸 원문 (English)
A insufficiently protected credentials vulnerability in fixed in curl 7.83.0 might leak authentication or cookie header data on HTTP redirects to the same host but another port number.
📍 영향받는 시스템
curl 7.83.0 미만 버전
⚔️ 공격 벡터
공격자가 제어하는 서버로 리다이렉트 유도 후 다른 포트로 인증 정보 탈취
🛡️ 대응 방법
curl을 7.83.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 7.83.0보다 낮으면 취약한 상태입니다.
curl --version | grep -E 'curl/[0-9]+\.[0-9]+'