🇰🇷 한글 설명
CURLUSESSL_NONE로 설정된 ftp:// 전송 시, 이전에 STARTTLS와 클라이언트 인증서를 사용했던 FTP 제어 연결 풀을 재사용할 수 있는 취약점입니다. 두 번째 핸들이 새로운 TLS 핸드셰이크나 로그인을 수행하지 않더라도 서버는 첫 번째 핸들의 인증서 신원을 그대로 유지하여 권한을 부여하게 됩니다.
💡 쉬운 설명
보안 연결을 사용했던 통로를 보안이 없는 연결이 그대로 재사용하면서, 이전 사용자의 인증 정보가 유출되거나 잘못 사용될 수 있는 문제입니다. 마치 보안 검사를 마친 통로를 보안 검사 없이 다른 사람이 그대로 이용하는 것과 같습니다.
🇺🇸 원문 (English)
An `ftp://` transfer configured with `CURLUSESSL_NONE` can reuse a pooled FTP
control connection that a previous easy handle upgraded with `STARTTLS` and
authenticated using a client certificate. The second handle performs neither a
new TLS handshake nor a new FTP login, so the server continues to authorize it
under the first handle's certificate identity.
📍 영향받는 시스템
libcurl (STARTTLS 및 연결 풀링 기능을 사용하는 버전)
⚔️ 공격 벡터
연결 풀링을 사용하는 환경에서 보안이 없는 FTP 요청을 보내 이전 인증 세션을 탈취
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 연결 재사용 설정을 검토하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인하십시오.
curl --version | grep -i 'libcurl'