FreeBSD：owncloud -- 複数のセキュリティ脆弱性（d7a43ee6-d2d5-11e2-9894-002590082ac6）
medium Nessus プラグイン ID 66875
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
ownCloud 開発チームによる報告：oC-SA-2013-019 / CVE-2013-2045：複数の SQL インジェクション。Mateusz Goik による情報（aliantsoft.pl）
oC-SA-2013-020 / CVE-2013-[2039、2085]：複数のディレクトリトラバーサル。
Mateusz Goik による情報（aliantsoft.pl）
oC-SQ-2013-021/CVE-2013-[2040-2042]：複数の XSS の脆弱性。
情報提供：Mateusz Goik 氏（aliantsoft.pl）および Kacper R. 氏
（http://devilteam.pl）。
oC-SA-2013-022 / CVE-2013-2044：オープンリダイレクター。Mateusz Goik による情報（aliantsoft.pl）
oC-SA-2013-023 / CVE-2013-2047：パスワードの自動入力。
oC-SA-2013-024 / CVE-2013-2043：カレンダーアプリケーションの権限昇格。Mateusz Goik による情報（aliantsoft.pl）
oC-SA-2013-025 / CVE-2013-2048：API の権限昇格および CSRF。
oC-SA-2013-026 / CVE-2013-2089：不完全なブラックリストの脆弱性。
oC-SA-2013-027 / CVE-2013-2086：CSRF トークンの漏洩。
oC-SA-2013-028/CVE-2013-[2149-2150]：複数の XSS の脆弱性。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 66875
ファイル名: freebsd_pkg_d7a43ee6d2d511e29894002590082ac6.nasl
バージョン: 1.8
タイプ: local
公開日: 2013/6/12
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:owncloud, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2013/6/11
脆弱性公開日: 2013/5/14
参照情報
CVE: CVE-2013-2039, CVE-2013-2040, CVE-2013-2041, CVE-2013-2042, CVE-2013-2043, CVE-2013-2044, CVE-2013-2045, CVE-2013-2047, CVE-2013-2048, CVE-2013-2085, CVE-2013-2086, CVE-2013-2089, CVE-2013-2149, CVE-2013-2150