🇰🇷 한글 설명
ownCloud의 lib/filesystem.php 파일에서 불완전한 파일명 검증으로 인해 원격 인증 사용자가 특수하게 조작된 파일명으로 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 블랙리스트 기반 필터링이 우회 가능하여 PHP 실행 코드가 포함된 파일이 실행될 수 있습니다.
💡 쉬운 설명
ownCloud 서버에 업로드할 때 파일명을 조작하면 악의적인 명령이 서버에서 실행되는 문제입니다. 로그인한 공격자가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Incomplete blacklist vulnerability in lib/filesystem.php in ownCloud before 4.0.9 and 4.5.x before 4.5.2 allows remote authenticated users to execute arbitrary PHP code by uploading a file with a special crafted name.
📍 영향받는 시스템
ownCloud 4.0.9 이전 버전, 4.5.x 시리즈의 4.5.2 이전 버전
⚔️ 공격 벡터
원격 인증 사용자가 특수 조작된 파일명(예: .php.xxx 등)으로 PHP 파일을 업로드하여 코드 실행
🛡️ 대응 방법
ownCloud를 4.0.9 또는 4.5.2 이상 버전으로 즉시 업그레이드 필수
🔧 검증 코드
출력 버전이 4.0.9 이상 또는 4.5.2 이상이면 안전, 그 이하면 취약
test -f /var/www/owncloud/version.php && grep 'OC_VersionString' /var/www/owncloud/version.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'