🇰🇷 한글 설명
libcurl에서 Digest 인증을 사용하는 특정 HTTP 프록시(proxyA)를 통해 전송을 수행한 후, 동일한 핸들을 사용하여 프록시 호스트를 다른 프록시(proxyB)로 변경하면 proxyA를 위한 Proxy-Authorization 헤더가 proxyB로 잘못 전달되는 취약점입니다. 이로 인해 인증 정보가 의도하지 않은 대상에게 노출될 수 있습니다.
💡 쉬운 설명
인터넷 연결 도구인 libcurl을 사용할 때, 첫 번째 서버에 보냈던 비밀번호 정보가 두 번째 서버로 잘못 전달되는 문제입니다. 이로 인해 사용자의 인증 정보가 다른 서버에 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Successfully using libcurl to do a transfer over a specific HTTP proxy
(`proxyA`) with **Digest** authentication and then changing the proxy host to
a second one (`proxyB`) for a second transfer, reusing the same handle, makes
libcurl wrongly pass on the `Proxy-Authorization:` header field meant for
`proxyA`, to `proxyB`.
📍 영향받는 시스템
libcurl (Digest 인증 및 프록시 재사용 기능을 사용하는 버전)
⚔️ 공격 벡터
동일한 libcurl 핸들을 사용하여 인증된 프록시 서버에서 다른 프록시 서버로 연결을 전환할 때 발생
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인하십시오.