🇰🇷 한글 설명
curl 8.0 미만 버전에서 TELNET 프로토콜 통신 시 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 악의적으로 조작된 사용자 이름이나 텔넷 옵션을 전달하여 애플리케이션의 의도와 다르게 옵션 협상을 수행하거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
텔넷이라는 통신 방식을 사용할 때, 나쁜 의도를 가진 사용자가 특수한 명령어를 섞어 보내면 프로그램이 이를 잘못 처리할 수 있습니다. 이를 통해 해커가 컴퓨터에 몰래 명령을 내리거나 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in input validation exists in curl <8.0 during communication using the TELNET protocol may allow an attacker to pass on maliciously crafted user name and "telnet options" during server negotiation. The lack of proper input scrubbing allows an attacker to send content or perform option negotiation without the application's intent. This vulnerability could be exploited if an application allows user input, thereby enabling attackers to execute arbitrary code on the system.
📍 영향받는 시스템
curl 8.0 미만 버전
⚔️ 공격 벡터
TELNET 프로토콜 통신 과정에서 조작된 사용자 이름 및 옵션 값을 전송하여 공격
🛡️ 대응 방법
curl을 최신 버전(8.0 이상)으로 업데이트
🔧 검증 코드
출력 결과에 curl 버전이 8.0 미만(예: 7.x.x)으로 표시되면 취약한 버전이 설치된 것입니다.
curl --version | grep -E 'curl/[0-7]\.'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server