🇰🇷 한글 설명
새로운 GOAUTH 기능에서 제공되는 인증 정보가 도메인별로 적절히 분리되지 않는 취약점이 발견되었습니다. 이로 인해 악의적인 서버가 권한이 없는 인증 정보를 요청하여 탈취할 수 있으며, 기본적으로 사용자의 .netrc 파일에 저장된 인증 정보가 영향을 받습니다.
💡 쉬운 설명
인터넷 사이트에 로그인 정보를 저장할 때, 사이트 주소에 따라 정보를 구분해야 하는데 이 구분이 제대로 되지 않는 문제입니다. 이 때문에 가짜 사이트가 사용자의 중요한 로그인 정보를 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
Credentials provided via the new GOAUTH feature were not being properly segmented by domain, allowing a malicious server to request credentials they should not have access to. By default, unless otherwise set, this only affected credentials stored in the users .netrc file.
📍 영향받는 시스템
GOAUTH 기능을 사용하는 curl 및 관련 라이브러리 (버전 확인 필요)
⚔️ 공격 벡터
악의적인 서버가 사용자의 인증 정보를 요청하여 도메인 구분 없이 탈취하는 방식
🛡️ 대응 방법
curl 및 관련 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 curl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 공지와 대조하십시오.