🇰🇷 한글 설명
ownCloud 5.0.13 이전 버전의 관리자 페이지에서 MariaDB와 관련된 인증 우회 취약점이 존재합니다. 미지정된 벡터를 통해 의도된 접근 제한이 무력화되어 인증되지 않은 공격자가 관리자 기능을 수행할 수 있습니다.
💡 쉬운 설명
ownCloud 관리자 페이지의 보안 검증이 부족해서 인증 없이 관리자 권한으로 접근 가능합니다. 공격자가 사용자 데이터를 탈취하거나 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
The admin page in ownCloud before 5.0.13 allows remote attackers to bypass intended access restrictions via unspecified vectors, related to MariaDB.
📍 영향받는 시스템
ownCloud 5.0.12 이전 모든 버전
⚔️ 공격 벡터
관리자 페이지 직접 접근을 통한 MariaDB 쿼리 우회 및 인증 점검 공략
🛡️ 대응 방법
ownCloud를 5.0.13 이상 버전으로 즉시 업그레이드
🔧 검증 코드
버전 번호 (예: 5,0,12) 확인 - 5,0,13 미만이면 취약, 이상이면 패치됨
cat /var/www/owncloud/version.php 2>/dev/null | grep -oP '(\d+,\d+,\d+)' | head -1