🇰🇷 한글 설명
악의적인 FTP, IMAP, POP3 또는 SMTP 서버가 마지막 제어-응답 라인을 영구적으로 누락함으로써 libcurl의 설정된 전송 타임아웃 메커니즘을 완전히 우회할 수 있습니다. 이로 인해 동일한 멀티 핸들에 연결된 모든 동시 전송이 무기한 차단될 수 있습니다.
💡 쉬운 설명
가짜 서버가 응답을 끝내지 않고 계속 버티면, 프로그램이 기다리다가 지쳐서 연결을 끊어야 하는데 이를 무시하고 계속 기다리게 만드는 공격입니다. 이로 인해 프로그램이 먹통이 되어 다른 작업들도 모두 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
By permanently omitting the final control-response line, a malicious FTP,
IMAP, POP3, or SMTP server can exploit libcurl and completely bypass its
configured transfer timeout mechanism, indefinitely blocking all concurrent
transfers bound to the same multi-handle.
📍 영향받는 시스템
libcurl 라이브러리를 사용하는 모든 시스템 (FTP, IMAP, POP3, SMTP 프로토콜 사용 시)
⚔️ 공격 벡터
악의적으로 조작된 프로토콜 서버를 통한 타임아웃 메커니즘 우회 및 서비스 거부(DoS)
🛡️ 대응 방법
libcurl 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 보안 공지와 대조하십시오.