🇰🇷 한글 설명
curl에서 HTTP 프록시를 통해 CONNECT 요청을 수행할 때, 새로운 요청이 이전과 다른 프록시 인증 정보를 사용하더라도 기존 연결을 잘못 재사용하는 취약점이 발견되었습니다. 올바른 동작은 새로운 인증 정보에 맞는 별도의 연결을 생성하거나 사용하는 것입니다.
💡 쉬운 설명
인터넷 연결을 도와주는 '프록시'라는 도구를 사용할 때, 이전 사용자의 로그인 정보를 그대로 사용하여 다른 계정으로 접속을 시도하는 보안 오류입니다. 이로 인해 서로 다른 사용자의 연결 정보가 섞일 위험이 있습니다.
🇺🇸 원문 (English)
curl would wrongly reuse an existing HTTP proxy connection doing CONNECT to a
server, even if the new request uses different credentials for the HTTP proxy.
The proper behavior is to create or use a separate connection.
📍 영향받는 시스템
curl (HTTP 프록시 인증 재사용이 발생하는 특정 버전)
⚔️ 공격 벡터
서로 다른 프록시 인증 정보를 사용하는 연속된 HTTP 요청을 통해 기존 연결을 재사용하도록 유도
🛡️ 대응 방법
curl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 curl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고문과 비교하십시오.