🇰🇷 한글 설명
curl이 서로 다른 프로토콜을 사용하는 두 개의 프록시를 거칠 때, 첫 번째 프록시에서 사용된 인증 정보를 두 번째 프록시로 잘못 전달할 수 있는 취약점입니다. 이는 특정 URL 스킴에 따라 다른 프록시를 설정하고 리다이렉트가 발생하는 상황에서 발생합니다.
💡 쉬운 설명
인터넷 연결을 도와주는 중간 서버(프록시)를 두 개 사용할 때, 첫 번째 서버의 비밀번호가 두 번째 서버로 몰래 전달될 수 있는 문제입니다. 이로 인해 보안이 없는 두 번째 서버에 사용자의 중요한 로그인 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
curl might erroneously pass on credentials for a first proxy to a second
proxy.
This can happen when the following conditions are true:
1. curl is setup to use specific different proxies for different URL schemes
2. the first proxy needs credentials
3. the second proxy uses no credentials
4. while using the first proxy (using say `http://`), curl is asked to follow
a redirect to a URL using another scheme (say `https://`), accessed using a
second, different, proxy
📍 영향받는 시스템
curl (해당 취약점이 해결되기 전의 모든 버전)
⚔️ 공격 벡터
리다이렉트를 이용해 인증 정보가 포함된 첫 번째 프록시에서 인증이 필요 없는 두 번째 프록시로 요청을 유도하는 방식
🛡️ 대응 방법
curl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 curl 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사의 보안 공지와 대조하십시오.