🇰🇷 한글 설명
ownCloud의 import.php 및 ajax/uploadimport.php에서 불완전한 블랙리스트 취약점으로 인해 인증된 사용자가 .htaccess 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 4.0.13 이전 및 4.5.8 이전의 4.5.x 버전에 영향을 미칩니다.
💡 쉬운 설명
ownCloud에서 특정 파일 형식을 잘못 필터링하여 .htaccess 파일을 통해 악성 코드를 실행할 수 있는 보안 결함입니다. 시스템에 접속한 사용자가 이를 이용해 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Multiple incomplete blacklist vulnerabilities in (1) import.php and (2) ajax/uploadimport.php in apps/contacts/ in ownCloud before 4.0.13 and 4.5.x before 4.5.8 allow remote authenticated users to execute arbitrary PHP code by uploading a .htaccess file.
📍 영향받는 시스템
ownCloud 4.0.13 이전, 4.5.0 ~ 4.5.8
⚔️ 공격 벡터
인증된 사용자가 연락처 앱의 import 기능을 통해 .htaccess 파일을 업로드하여 PHP 코드 실행
🛡️ 대응 방법
ownCloud를 4.0.13 이상 또는 4.5.8 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 4.0.13 미만 또는 4.5.0~4.5.8 범위에 있으면 취약함
grep -r 'version.*=' /path/to/owncloud/version.php 2>/dev/null | head -1