🇰🇷 한글 설명
OAuth2 베어러 토큰을 사용하여 HTTP(S) 전송을 수행할 때, 해당 전송이 IMAP, LDAP, POP3 또는 SMTP 프로토콜을 사용하는 다른 URL로 교차 프로토콜 리다이렉트를 수행하면 curl이 베어러 토큰을 새로운 대상 호스트로 잘못 전달할 수 있습니다. 이로 인해 민감한 인증 정보가 의도치 않은 프로토콜로 유출될 위험이 있습니다.
💡 쉬운 설명
인터넷 주소를 옮겨가는 과정에서 보안 인증 키가 엉뚱한 서비스(이메일 등)로 전달되어 정보가 유출될 수 있는 문제입니다. curl이라는 도구를 사용할 때 인증 정보가 안전하게 보호되지 않을 수 있습니다.
🇺🇸 원문 (English)
When an OAuth2 bearer token is used for an HTTP(S) transfer, and that transfer
performs a cross-protocol redirect to a second URL that uses an IMAP, LDAP,
POP3 or SMTP scheme, curl might wrongly pass on the bearer token to the new
target host.
📍 영향받는 시스템
curl (OAuth2 베어러 토큰 사용 시 교차 프로토콜 리다이렉트가 발생하는 버전)
⚔️ 공격 벡터
공격자가 조작된 HTTP 리다이렉트 응답을 통해 사용자의 인증 토큰을 다른 프로토콜(IMAP, SMTP 등)로 유도하여 탈취
🛡️ 대응 방법
curl을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 리다이렉트 시 토큰 전달을 제한하는 설정을 적용
🔧 검증 코드
출력된 curl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고문과 대조하여 확인