🇰🇷 한글 설명
ownCloud 4.5.2 이전 버전의 lib/migrate.php에 불완전한 블랙리스트 취약점이 존재합니다. 인증된 원격 사용자가 ZIP 파일로 조작된 mount.php 파일을 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
ownCloud 클라우드 스토리지 시스템에서 파일 업로드 검증이 불완전해 악의적인 PHP 파일을 실행 가능합니다. 로그인한 사용자가 악성 파일을 업로드하면 서버가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Incomplete blacklist vulnerability in lib/migrate.php in ownCloud before 4.5.2 allows remote authenticated users to execute arbitrary PHP code by uploading a crafted mount.php file in a ZIP file.
📍 영향받는 시스템
ownCloud 버전 4.5.2 이전 (4.5.1, 4.5.0, 4.0.x 등)
⚔️ 공격 벡터
인증된 사용자가 ZIP 파일 형식으로 mount.php를 업로드하여 마이그레이션 기능을 악용
🛡️ 대응 방법
ownCloud를 4.5.2 이상으로 업그레이드하거나 lib/migrate.php 파일에서 업로드 파일 검증 로직을 강화
🔧 검증 코드
mount.php가 검색되면 취약한 버전이 설치되어 있을 가능성이 있으며, 업그레이드 여부를 확인해야 합니다.
grep -r 'mount.php' /path/to/owncloud/lib/migrate.php 2>/dev/null | head -1