🔍 CVE-2014-2047

6.8
CVSS Score
MEDIUM
2014-03-14
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

PHP가 GET 요청을 통해 세션 매개변수를 수락하도록 구성된 경우, ownCloud 6.0.2 이전 버전에서 세션 고정 취약점이 존재합니다. 원격 공격자가 이를 악용하여 웹 세션을 하이재킹할 수 있습니다.

💡 쉬운 설명

ownCloud 웹사이트에서 사용자 로그인 정보(세션)를 훔칠 수 있는 보안 결함입니다. 공격자가 특정 링크를 클릭하도록 유도하면 피해자의 계정에 접근할 수 있습니다.

🇺🇸 원문 (English)

Session fixation vulnerability in ownCloud before 6.0.2, when PHP is configured to accept session parameters through a GET request, allows remote attackers to hijack web sessions via unspecified vectors.

📍 영향받는 시스템

ownCloud versions before 6.0.2

⚔️ 공격 벡터

Crafted URL with session parameters in GET request; victim must access the malicious link

🛡️ 대응 방법

업그레이드 to ownCloud 6.0.2 or later; configure PHP to disable session.use_trans_sid and only accept sessions via cookies

🔧 검증 코드

설치된 ownCloud 버전을 확인하여 6.0.2 이상인지 확인하면 됩니다. 6.0.2 미만이면 취약한 상태입니다.

Shell / Script 
dpkg -l | grep -i owncloud || rpm -qa | grep -i owncloud || find / -name 'owncloud' -type d 2>/dev/null | head -1 | xargs grep -l 'version' 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

PHP