🇰🇷 한글 설명
curl이 .netrc 파일을 사용하여 인증 정보를 사용하고 HTTP 리다이렉트를 따를 때, 특정 조건에서 첫 번째 호스트의 비밀번호가 리다이렉트된 대상 호스트로 유출될 수 있는 취약점입니다. 이 결함은 .netrc 파일에 로그인과 비밀번호가 모두 생략된 'default' 항목이 있는 매우 드문 상황에서만 발생합니다.
💡 쉬운 설명
인터넷 주소가 자동으로 바뀌는 과정에서, 원래 사이트에 입력했던 비밀번호가 엉뚱한 사이트로 전달될 수 있는 문제입니다. 다만, 설정 파일에 아주 특이한 방식으로 정보를 비워두었을 때만 발생하는 드문 경우입니다.
🇺🇸 원문 (English)
When asked to use a `.netrc` file for credentials **and** to follow HTTP
redirects, curl could leak the password used for the first host to the
followed-to host under certain circumstances.
This flaw only manifests itself if the netrc file has a `default` entry that
omits both login and password. A rare circumstance.
📍 영향받는 시스템
curl (특정 .netrc 설정이 포함된 환경)
⚔️ 공격 벡터
리다이렉트가 포함된 HTTP 요청을 통해 인증 정보가 다른 호스트로 전송되도록 유도
🛡️ 대응 방법
curl을 최신 보안 패치가 적용된 버전으로 업데이트하거나 .netrc 파일의 default 항목 설정을 점검하십시오.
🔧 검증 코드
출력된 curl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인하십시오.