🇰🇷 한글 설명
curl이 GnuTLS와 함께 빌드된 경우, 악의적인 WebSocket 서버가 curl로 하여금 전송 버퍼를 초과하는 메모리를 보내게 만들 수 있습니다. 이는 gnutls_record_send() 함수가 요청된 바이트 수보다 더 많은 바이트를 전송했다고 반환할 때 발생하는 경계 외 읽기(out-of-bounds read) 취약점 때문입니다.
💡 쉬운 설명
curl이 데이터를 보낼 때, 서버가 속임수를 써서 실제 데이터보다 더 많은 양을 보냈다고 거짓말을 하여 컴퓨터 메모리의 민감한 정보를 유출할 수 있는 문제입니다. 특히 GnuTLS라는 보안 라이브러리를 사용하는 환경에서 발생할 수 있습니다.
🇺🇸 원문 (English)
When curl is built with GnuTLS, a malicious WebSocket server can make curl
send memory past its send buffer. This is due to an out of bounds read
following when `gnutls_record_send()` returns a number of bytes sent **greater
than the number of bytes it was given to send**. GnuTLS does that after a
blocked send.
📍 영향받는 시스템
GnuTLS와 함께 빌드된 curl 라이브러리 사용 시스템
⚔️ 공격 벡터
악의적인 WebSocket 서버를 통한 데이터 전송량 조작 및 경계 외 읽기 유도
🛡️ 대응 방법
GnuTLS를 사용하는 curl 버전을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과에 'GnuTLS'가 포함되어 있다면 해당 취약점에 노출될 가능성이 있는 환경입니다.
curl --version | grep -i gnutls