🇰🇷 한글 설명
libcurl 8.0.0 미만 버전의 FTP 연결 재사용 기능에서 인증 우회 취약점이 발견되었습니다. 특정 FTP 설정값이 연결 풀의 일치 여부 확인 과정에서 누락되어, 이전 연결의 자격 증명이 다음 전송에 잘못 사용될 수 있습니다. 이로 인해 의도치 않은 계정 정보가 사용되어 민감한 정보에 대한 무단 접근이 발생할 수 있습니다.
💡 쉬운 설명
인터넷 연결을 빠르게 하기 위해 이전에 사용한 통로를 다시 쓰는 기능에서 오류가 발생했습니다. 이 과정에서 A라는 사람의 통로를 B라는 사람이 그대로 사용하게 되어, 잘못된 로그인 정보가 전달될 위험이 있습니다.
🇺🇸 원문 (English)
An authentication bypass vulnerability exists in libcurl <8.0.0 in the FTP connection reuse feature that can result in wrong credentials being used during subsequent transfers. Previously created connections are kept in a connection pool for reuse if they match the current setup. However, certain FTP settings such as CURLOPT_FTP_ACCOUNT, CURLOPT_FTP_ALTERNATIVE_TO_USER, CURLOPT_FTP_SSL_CCC, and CURLOPT_USE_SSL were not included in the configuration match checks, causing them to match too easily. This could lead to libcurl using the wrong credentials when performing a transfer, potentially allowing unauthorized access to sensitive information.
📍 영향받는 시스템
libcurl 8.0.0 미만 버전
⚔️ 공격 벡터
FTP 연결 재사용 시 설정값 검증 누락을 이용한 자격 증명 오용
🛡️ 대응 방법
libcurl을 8.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.0.0 미만(예: 7.x.x)이면 취약한 버전입니다.
curl --version | grep -E 'libcurl/[0-7]\.'