🇰🇷 한글 설명
Nextcloud 및 ownCloud 서버의 WebDAV 복사 작업 시 편집 권한 검증이 제대로 이루어지지 않는 취약점입니다. 인증된 공격자가 읽기 전용 공유 폴더에 새로운 파일을 생성할 수 있는 권한 상승 문제가 발생합니다.
💡 쉬운 설명
읽기 권한만 있는 사용자가 파일을 수정할 수는 없지만, 복사 기능을 악용해 새로운 파일을 몰래 집어넣을 수 있는 문제입니다. 공유 폴더의 보안 규칙이 제대로 작동하지 않아 발생하는 현상입니다.
🇺🇸 원문 (English)
Nextcloud Server before 9.0.52 & ownCloud Server before 9.0.4 are not properly verifying edit check permissions on WebDAV copy actions. The WebDAV endpoint was not properly checking the permission on a WebDAV COPY action. This allowed an authenticated attacker with access to a read-only share to put new files in there. It was not possible to modify existing files.
📍 영향받는 시스템
Nextcloud Server < 9.0.52, ownCloud Server < 9.0.4
⚔️ 공격 벡터
인증된 사용자가 WebDAV COPY 요청을 사용하여 읽기 전용 공유 디렉토리에 파일 생성
🛡️ 대응 방법
Nextcloud 9.0.52 이상 또는 ownCloud 9.0.4 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(Nextcloud 9.0.52 미만 또는 ownCloud 9.0.4 미만)에 해당하는지 확인
curl -s http://<target_ip>/version.php | grep -E 'version'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access