🇰🇷 한글 설명
ownCloud 4.0.12 이전 및 4.5.6 이전의 4.5.x 버전에서 core/settings.php의 취약점으로 인해 원격 인증 사용자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2013-0303에서 영향받는 버전이 다르기 때문에 분리되었습니다.
💡 쉬운 설명
ownCloud 파일 공유 서비스에 로그인한 사용자가 settings.php 결함을 악용하여 서버에서 원하는 프로그램 코드를 실행할 수 있습니다. 공격자는 이를 통해 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in core/settings.php in ownCloud before 4.0.12 and 4.5.x before 4.5.6 allows remote authenticated users to execute arbitrary PHP code via unknown vectors. NOTE: this issue was SPLIT from CVE-2013-0303 due to different affected versions.
📍 영향받는 시스템
ownCloud 4.0.x (4.0.12 미만), ownCloud 4.5.x (4.5.6 미만)
⚔️ 공격 벡터
인증된 사용자가 settings.php 파일의 입력 검증 부재를 통해 PHP 코드 주입 및 실행
🛡️ 대응 방법
ownCloud를 4.0.12 이상 또는 4.5.6 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 ownCloud 버전이 4.0.12 미만이거나 4.5.0-4.5.5 범위에 있으면 취약점 영향을 받습니다.
dpkg -l 2>/dev/null | grep owncloud || rpm -qa 2>/dev/null | grep owncloud