🇰🇷 한글 설명
libcurl에서 기존 HTTPS 연결을 재사용할 때, 연결 생성 시와 다른 Native CA Store 설정(`CURLSSLOPT_NATIVE_CA`)을 사용하더라도 이전 설정을 잘못 유지하는 결함이 발견되었습니다. 이로 인해 보안 설정이 의도치 않게 무시될 수 있습니다.
💡 쉬운 설명
인터넷 연결을 할 때 보안 인증서를 확인하는 방식이 중간에 바뀌어도, 프로그램이 예전의 보안 방식을 그대로 써버리는 문제입니다. 이로 인해 보안이 약해진 상태로 연결이 유지될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw in libcurl makes it wrongly reuse an existing HTTPS connection setup
for a given hostname even when using a different Native CA Store setting
(`CURLSSLOPT_NATIVE_CA`) than when the connection was created.
📍 영향받는 시스템
libcurl 라이브러리를 사용하는 모든 시스템 (CURLSSLOPT_NATIVE_CA 옵션 사용 시)
⚔️ 공격 벡터
공격자가 보안 설정이 변경된 연결을 가로채거나, 잘못된 인증서 설정을 이용해 중간자 공격(MitM)을 시도할 수 있음
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사의 보안 공지와 대조하십시오.