🇰🇷 한글 설명
SCP 또는 SFTP를 사용하여 SSH 기반 전송을 수행할 때, 특정 known_hosts 파일을 설정하더라도 libssh의 전역 known_hosts 파일에 등록된 호스트를 잘못 수락할 수 있는 취약점입니다. 이로 인해 사용자가 지정한 보안 정책을 우회하여 신뢰하지 않는 호스트에 연결될 위험이 있습니다.
💡 쉬운 설명
파일을 전송할 때 특정 서버만 믿기로 약속했는데, 시스템에 저장된 다른 서버 정보 때문에 엉뚱한 서버에 연결될 수 있는 문제입니다. 이로 인해 데이터가 잘못된 곳으로 전달될 위험이 있습니다.
🇺🇸 원문 (English)
When doing SSH-based transfers using either SCP or SFTP, and setting the
known_hosts file, libcurl could still mistakenly accept connecting to hosts
*not present* in the specified file if they were added as recognized in the
libssh *global* known_hosts file.
📍 영향받는 시스템
libcurl (SSH/SCP/SFTP 기능을 사용하는 버전)
⚔️ 공격 벡터
공격자가 전역 known_hosts 파일에 등록된 호스트로 위장하여 중간자 공격(MITM)을 시도할 수 있음
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인하십시오.