🇰🇷 한글 설명
ownCloud Classic의 서버 측 구성 요소인 ownCloud Core 10.15.3 미만 버전에서 업데이트 기능에 노출된 위험한 메서드가 발견되었습니다. 관리자 권한을 가진 공격자가 이 기능을 악용하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
ownCloud의 업데이트 기능에 보안 허점이 있어, 관리자 권한을 가진 사람이 시스템을 마음대로 조종할 수 있는 위험이 있습니다. 이로 인해 해커가 서버에 악성 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
ownCloud Core is the server-side component of the file storage, synchronization, and sharing application ownCloud Classic. In versions prior to 10.15.3, the Updater on ownCloud 10 before 10.15.3 has an exposed dangerous method or function. Attackers with administrative privileges may leverage functionality to execute arbitrary code. This issue has been fixed in version 10.15.3.
📍 영향받는 시스템
ownCloud Classic 10.15.3 미만 버전
⚔️ 공격 벡터
관리자 권한을 이용한 업데이트 기능 내 노출된 메서드 호출을 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
ownCloud를 최신 버전인 10.15.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.15.3보다 낮은지 확인하십시오.
curl -s http://<owncloud-server>/version.php | grep -E '10\.[0-9]+\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server