🇰🇷 한글 설명
wolfSSL을 사용하여 빌드된 libcurl에서 특정 조건의 QUIC 연결 시 인증서 검증을 건너뛰는 취약점이 발견되었습니다. 잘못된 암호화 방식이나 곡선을 사용할 경우 오류 경로에서 검증 과정을 생략하고 성공(OK)을 반환하여 인증서 문제를 무시하게 됩니다.
💡 쉬운 설명
인터넷 연결 시 상대방이 진짜인지 확인하는 보안 절차가 특정 상황에서 실수로 생략되는 문제입니다. 이로 인해 해커가 가짜 사이트로 연결을 유도해도 컴퓨터가 이를 정상적인 연결로 착각할 수 있습니다.
🇺🇸 원문 (English)
libcurl skips the certificate verification for a QUIC connection under certain conditions, when built to use wolfSSL. If told to use an unknown/bad cipher or curve, the error path accidentally skips the verification and returns OK, thus ignoring any certificate problems.
📍 영향받는 시스템
wolfSSL을 사용하여 빌드된 libcurl (QUIC 지원 버전)
⚔️ 공격 벡터
잘못된 암호화 설정이나 곡선을 유도하여 인증서 검증 로직을 우회하는 중간자 공격(MitM)
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 업데이트하거나 wolfSSL 관련 설정을 점검하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 wolfSSL 및 QUIC 지원 여부와 최신 패치 적용 상태를 제조사 보안 권고문과 대조하십시오.
curl --version | grep -i 'libcurl/'