🇰🇷 한글 설명
curl이 .netrc 파일을 사용하여 인증 정보를 사용하면서 HTTP 리다이렉트를 수행할 때, 특정 조건에서 첫 번째 호스트의 비밀번호가 리다이렉트된 대상 호스트로 유출될 수 있는 취약점입니다. 이 결함은 .netrc 파일의 항목이 리다이렉트 대상 호스트와 일치하지만 비밀번호나 로그인 정보가 누락된 경우에 발생합니다.
💡 쉬운 설명
인터넷 주소가 자동으로 바뀌는 과정에서, 원래 사이트에 쓰려고 했던 비밀번호가 엉뚱한 사이트로 전달될 수 있는 문제입니다. 보안 설정이 불완전한 파일(.netrc)을 사용할 때 정보가 새나갈 위험이 있습니다.
🇺🇸 원문 (English)
When asked to both use a `.netrc` file for credentials and to follow HTTP
redirects, curl could leak the password used for the first host to the
followed-to host under certain circumstances.
This flaw only manifests itself if the netrc file has an entry that matches
the redirect target hostname but the entry either omits just the password or
omits both login and password.
📍 영향받는 시스템
curl (특정 조건에서 .netrc 및 HTTP 리다이렉트 사용 시)
⚔️ 공격 벡터
악의적인 서버로 리다이렉트되는 URL을 통해 사용자의 .netrc 인증 정보 탈취
🛡️ 대응 방법
curl을 최신 보안 패치가 적용된 버전으로 업데이트하거나 .netrc 파일의 보안 설정을 점검하십시오.
🔧 검증 코드
출력된 curl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인하십시오.