🇰🇷 한글 설명
Anti-Virus for ownCloud 1.2.3 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 ownCloud 10.15.3 미만 버전을 사용하는 환경에서 발생할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버가 직접 내부 네트워크나 다른 웹사이트에 접속하게 만드는 보안 결함입니다. 이를 통해 서버 내부의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Anti-Virus for ownCloud is an anti-virus application for file storage, synchronization, and sharing application ownCloud. Versions of Anti-Virus for ownCloud before 1.2.3 are vulnerable to Server-Side Request Forgery (SSRF). This corresponds to versions of ownCloud 10 prior to 10.15.3. Upgrade ownCloud 10 to version 10.15.3 or later or upgrade Anti-Virus for ownCloud 10 to version 1.2.3 or later to receive a fix.
📍 영향받는 시스템
Anti-Virus for ownCloud < 1.2.3, ownCloud 10 < 10.15.3
⚔️ 공격 벡터
조작된 URL 요청을 통해 서버가 공격자가 의도한 내부 또는 외부 리소스로 요청을 보내도록 유도
🛡️ 대응 방법
Anti-Virus for ownCloud를 1.2.3 이상으로, ownCloud 10을 10.15.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.15.3 또는 Anti-Virus 1.2.3보다 낮은지 확인하십시오.
php -r 'echo "Checking version...";' && [ -f /path/to/owncloud/version.php ] && grep -E 'version' /path/to/owncloud/version.php || echo 'Version file not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server