🇰🇷 한글 설명
Nextcloud Deck에서 데이터베이스 오류가 발생할 수 있는 취약점이 발견되었습니다. 이 오류를 반복적으로 실행할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
Nextcloud의 칸반 보드 도구에서 오류를 반복적으로 일으켜 시스템을 멈추게 할 수 있는 문제입니다. 이로 인해 사용자가 서비스를 이용하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
Nextcloud Deck is a kanban style organization tool aimed at personal planning and project organization for teams integrated with Nextcloud. A database error can be generated potentially causing a DoS when performed multiple times. There are currently no known workarounds. It is recommended that the Nextcloud Server is upgraded to 1.6.5 or 1.7.3 or 1.8.2.
📍 영향받는 시스템
Nextcloud Deck (버전 1.6.5, 1.7.3, 1.8.2 미만 버전)
⚔️ 공격 벡터
데이터베이스 오류를 유발하는 특정 요청을 반복적으로 전송하여 서비스 거부(DoS) 유도
🛡️ 대응 방법
Nextcloud Server를 1.6.5, 1.7.3 또는 1.8.2 이상의 버전으로 업그레이드
🔧 검증 코드
출력된 결과에서 Deck 앱의 설치 여부와 버전을 확인하여 취약한 버전인지 판단합니다.
php occ app:list | grep deck