🇰🇷 한글 설명
libcurl의 LDAP 인증 과정 중 SASL 협상 단계에서 발생하는 결함입니다. 공격자가 중간자 공격(MITM)을 통해 불완전한 핸드셰이크 시퀀스를 성공적인 암호화 검증으로 오인하게 만들어 피어 검증을 우회할 수 있습니다.
💡 쉬운 설명
인증 과정에서 확인 절차가 제대로 끝나지 않았는데도 마치 성공한 것처럼 속이는 보안 구멍이 발견되었습니다. 해커가 중간에서 가짜 응답을 보내면 보안 검사를 건너뛰고 접속할 수 있습니다.
🇺🇸 원문 (English)
A flaw in the libcurl SASL negotiation for LDAP authentication allows an
incomplete handshake sequence to be misinterpreted as a successful
cryptographic verification. An attacker executing a Man-in-the-Middle (MITM)
attack can inject a premature or shortcut response that bypasses complete peer
validation.
📍 영향받는 시스템
libcurl 라이브러리를 사용하는 시스템 (SASL LDAP 인증 기능 활성화 시)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 조기/단축 응답 주입
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 보안 권고안과 비교하십시오.
curl --version | grep -i 'libcurl'