🇰🇷 한글 설명
curl 명령줄 도구의 로직 결함으로 인해 SFTP 또는 SCP를 직접 사용할 때만 SSH 호스트 검증 옵션이 설정됩니다. 리다이렉션을 통해 연결되는 경우에는 SSH 호스트 검증 옵션이 제대로 적용되지 않는 문제가 있습니다.
💡 쉬운 설명
curl을 사용하여 파일을 전송할 때, 주소가 자동으로 바뀌는(리다이렉트) 상황이 발생하면 보안 검사 과정을 건너뛸 수 있는 결함입니다. 이로 인해 사용자가 의도하지 않은 가짜 서버에 연결될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw in the curl command line tool's logic makes it only set SSH host
verification options when interacting directly using SFTP or SCP, and not as a
result of following a redirect.
📍 영향받는 시스템
curl (SFTP/SCP 리다이렉션 기능을 사용하는 버전)
⚔️ 공격 벡터
공격자가 조작된 리다이렉션 서버를 통해 사용자의 curl 요청을 유도하여 SSH 호스트 검증을 우회함
🛡️ 대응 방법
curl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 curl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 권고안과 비교하십시오.