🇰🇷 한글 설명
Nextcloud Server의 files_lock 앱에서 DAV 잠금 및 해제 요청 시 파일 소유권 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증된 사용자가 타인의 WebDAV 경로를 대상으로 파일을 잠그거나 해제할 수 있으며, 오류 응답을 통해 잠금 토큰이 노출되어 타인의 잠금을 무력화할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사용자의 파일을 마음대로 잠그거나 잠금을 풀어버릴 수 있는 보안 결함입니다. 이 과정에서 중요한 보안 키(토큰)가 유출되어 파일 수정 권한을 방해받을 위험이 있습니다.
🇺🇸 원문 (English)
Nextcloud is an open source content collaboration platform. In Nextcloud Server from versions 32.0.0 to before 32.0.2, and 33.0.0 to before 33.0.1, the files_lock app did not properly validate the ownership of files when processing DAV lock and unlock requests. An authenticated user could lock or unlock files belonging to other users by targeting their absolute WebDAV paths. Additionally, lock tokens were disclosed to unauthorized callers in error responses, allowing attackers to remove token-based locks placed by other users' client applications. It is recommended that the Nextcloud Server is upgraded to 32.0.2 or 33.0.1. It is recommended that the Nextcloud Enterprise Server is upgraded to 31.0.14.4 or 32.0.2 or 33.0.1
📍 영향받는 시스템
Nextcloud Server 32.0.0 ~ 32.0.1, 33.0.0
⚔️ 공격 벡터
인증된 사용자가 타인의 절대 WebDAV 경로를 타겟팅하여 DAV 요청을 전송
🛡️ 대응 방법
Nextcloud Server를 32.0.2 또는 33.0.1 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(32.0.0-32.0.1 또는 33.0.0)에 해당하는지 확인
curl -s http://<nextcloud-url>/status.php | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server