🇰🇷 한글 설명
SharePoint for ownCloud의 SSRF 취약점으로 인해 관리자 권한을 가진 공격자가 시스템에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 ownCloud 10 버전 10.15.3 미만 및 SharePoint for ownCloud 0.4.1 미만 버전에서 발생합니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템의 보안을 우회하여 악성 명령을 내릴 수 있는 결함입니다. 이로 인해 서버 전체가 해킹당할 위험이 있습니다.
🇺🇸 원문 (English)
SharePoint for ownCloud is an application for using SharePoint with the file storage, synchronization, and sharing application ownCloud Classic. In SharePoint for ownCloud prior to version 0.4.1, which corresponds to ownCloud 10 prior to 10.15.3, an attacker with administrative privileges can use a SSRF vulnerability in the SharePoint app to execute arbitrary code on the system. Upgrade ownCloud 10 to version 10.15.3 or later to receive SharePoint for ownCloud 0.4.1, the fixed version.
📍 영향받는 시스템
SharePoint for ownCloud < 0.4.1 (ownCloud 10 < 10.15.3)
⚔️ 공격 벡터
관리자 권한을 이용한 SSRF(Server-Side Request Forgery) 공격을 통한 임의 코드 실행
🛡️ 대응 방법
ownCloud 10을 10.15.3 이상 버전으로 업그레이드하여 SharePoint for ownCloud 0.4.1 이상을 설치하십시오.
🔧 검증 코드
출력된 버전이 ownCloud 10.15.3 미만인지 확인하여 취약 여부를 판단합니다.
owncloud --version 2>/dev/null || php occ --version 2>/dev/null || echo 'Check manual installation version'