🇰🇷 한글 설명
libcurl에서 Negotiate 인증을 사용하는 특정 호스트네임에 대해 HTTP 연결 설정을 잘못 재사용하는 결함이 발견되었습니다. 초기 요청이 빈 자격 증명으로 수행된 경우, 사용자 B의 요청이 이전에 인증된 사용자 A의 연결을 통해 전송될 수 있습니다.
💡 쉬운 설명
인터넷 연결 도구인 libcurl의 오류로 인해, 다른 사람의 로그인 정보가 담긴 통로를 다음 사람이 그대로 사용하게 될 수 있습니다. 이로 인해 개인의 인증 정보가 의도치 않게 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw in libcurl makes it wrongly reuse an HTTP connection setup for a given
hostname using Negotiate authentication, when the initial request is done
using empty credentials. This can make user B's request get sent over user A's
previously authenticated connection.
📍 영향받는 시스템
Negotiate 인증을 사용하는 libcurl 라이브러리가 포함된 모든 시스템
⚔️ 공격 벡터
인증된 연결을 재사용하는 과정에서 발생하는 세션 하이재킹 및 정보 유출
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고안과 비교하십시오.
curl --version | grep libcurl