Fedora 36: nextcloud (2022-902df3b060)

medium Nessus プラグイン ID 169218

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 36 ホストには、FEDORA-2022-902df3b060 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Nextcloud サーバーは、オープンソースのパーソナルクラウドサーバーです。影響を受けるバージョンの nextcloud サーバーが、ユーザーの表示名を適切に制限していませんでした。これにより、悪意のあるユーザーがバッキングデータベースをオーバーロードし、サービス拒否を引き起こす可能性があります。Nextcloud Server を 22.2.10、23.0.7、または 24.0.3 にアップグレードすることが推奨されます。この問題についての既知の回避策はありません。(CVE-2022-39346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。