ownCloud サーバー < 10.13.3 の複数の脆弱性
critical Nessus プラグイン ID 189276
Language:
概要
リモートホストにインストールされている ownCloud のバージョンは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている ownCloud のバージョンは、10.13.3 より前です。したがって、以下の複数の脆弱性の影響を受けます。- ownCloud owncloud/graphapi で問題が見つかりました。graphapi アプリは、URL を提供するサードパーティの GetPhpInfo.php ライブラリに依存しています。この URL にアクセスすると、PHP 環境の構成の詳細 (phpinfo) が漏洩します。この情報には、Web サーバーのすべての環境変数が含まれています。コンテナ化されたデプロイメントでは、これらの環境変数に ownCloud 管理者パスワード、メールサーバー認証情報、ライセンスキーなどの機密データが含まれる場合があります。graphapi アプリをただ無効にするだけでは、この脆弱性は排除できません。さらに、phpinfo は、他のさまざまな機密性の高い可能性のある構成の詳細を公開し、攻撃者がこれを悪用して、システムに関する情報を収集する可能性があります。したがって、ownCloud がコンテナ化された環境で実行されていない場合でも、この脆弱性は依然として懸念事項となります (CVE-2023-49103)
- [サブドメインを許可する] が有効になっているときの ownCloud owncloud/oauth2 で問題が見つかりました。攻撃者が、細工されたリダイレクト URL を渡すことで検証をバイパスし、攻撃者がコントロールするトップレベルドメインにコールバックをリダイレクトする可能性があります。(CVE-2023-49104)
- ownCloud owncloud/core で問題が見つかりました。被害者のユーザー名が知られており、被害者に署名キーが構成されていない場合、攻撃者は認証なしでファイルにアクセス、変更、または削除することができます。この問題が発生するのは、ファイルの所有者に対して署名キーが構成されていない場合でも、署名済み URL が受け入れられる場合があるためです。(CVE-2023-49105)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
OwnCloud バージョン 10.13.3 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 189276
ファイル名: owncloud_10_13_3.nasl
バージョン: 1.1
タイプ: combined
エージェント: unix
ファミリー: CGI abuses
公開日: 2024/1/22
更新日: 2024/1/22
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.0
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-49105
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 9.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:owncloud:owncloud
必要な KB アイテム: installed_sw/OwnCloud OwnCloud
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/12/1
脆弱性公開日: 2023/12/1
CISA の既知の悪用された脆弱性の期限日: 2023/12/21