🇰🇷 한글 설명
ownCloud의 core/ajax/translations.php 파일에 존재하는 미명시 취약점으로, 4.0.12 이전 버전과 4.5.6 이전 4.5.x 버전이 영향을 받습니다. 인증된 원격 사용자가 이 취약점을 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
ownCloud 웹 애플리케이션의 번역 기능 부분에 로그인한 사용자가 서버에서 악의적인 명령을 실행할 수 있는 보안 구멍이 있습니다. 로그인된 계정이 필요하지만 성공하면 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in core/ajax/translations.php in ownCloud before 4.0.12 and 4.5.x before 4.5.6 allows remote authenticated users to execute arbitrary PHP code via unknown vectors. NOTE: this entry has been SPLIT due to different affected versions. The core/settings.php issue is covered by CVE-2013-7344.
📍 영향받는 시스템
ownCloud 4.0.0-4.0.11, 4.5.0-4.5.5
⚔️ 공격 벡터
인증된 사용자가 core/ajax/translations.php 엔드포인트에 조작된 요청을 보내 PHP 코드 실행
🛡️ 대응 방법
ownCloud를 4.0.12 이상 또는 4.5.6 이상으로 업그레이드
🔧 검증 코드
명령어 결과에서 버전 번호를 확인하여 4.0.12 미만 또는 4.5.0-4.5.5 범위면 취약함
grep -r "OC_Version\|version =" /var/www/owncloud*/version.php 2>/dev/null | head -1