The remote Debian 10 / 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-4974 advisory.

  - Nextcloud Desktop Client before 3.3.1 is vulnerable to improper certificate validation due to lack of SSL     certificate verification when using the Register with a Provider flow. (CVE-2021-22895)

  - The Nextcloud Desktop Client is a tool to synchronize files from Nextcloud Server with a computer. Clients     using the Nextcloud end-to-end encryption feature download the public and private key via an API endpoint.
    In versions prior to 3.3.0, the Nextcloud Desktop client fails to check if a private key belongs to     previously downloaded public certificate. If the Nextcloud instance serves a malicious public key, the     data would be encrypted for this key and thus could be accessible to a malicious actor. This issue is     fixed in Nextcloud Desktop Client version 3.3.0. There are no known workarounds aside from upgrading.
    (CVE-2021-32728)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 10/11ホストには、dsa-4974のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.3.1より前のNextcloud Desktop Clientは、プロバイダーへの登録フローを使用する際にSSL証明書の検証がないため、不適切な証明書検証に対して脆弱です。（CVE-2021-22895）

  - Nextcloud Desktop Clientは、Nextcloud Serverのファイルをコンピューターと同期するためのツールです。Nextcloudのエンドツーエンド暗号化機能を使用するクライアントは、APIエンドポイントを介して公開鍵と秘密鍵をダウンロードします。
    3.3.0より前のバージョンでは、Nextcloud Desktopクライアントは、秘密鍵が以前にダウンロードされた公開証明書に属しているかどうかのチェックに失敗します。Nextcloudインスタンスが悪意のある公開鍵を提供する場合、データはこの鍵に対して暗号化され、悪意のある攻撃者がアクセスできる可能性があります。この問題は、Nextcloud Desktop Clientバージョン3.3.0で修正されています。アップグレード以外に既知の回避策はありません。
    （CVE-2021-32728）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4974 公告中提及的多個弱點影響。

  - Nextcloud Desktop Client 3.3.1 之前版本容易受到不當憑證驗證弱點影響，這是因為在使用包含 Provider 流程的 Register 時缺少 SSL 憑證驗證。(CVE-2021-22895)

  - Nextcloud Desktop Client 是一個用來將 Nextcloud 伺服器上的檔案與電腦同步的工具。使用 Nextcloud 端對端加密功能的用戶端會透過 API 端點下載公開金鑰和私密金鑰。
    在 3.3.0 之前版本中，Nextcloud Desktop Client 無法檢查私密金鑰是否屬於先前下載的公開憑證。如果 Nextcloud 執行個體提供惡意的公開金鑰，程式會加密此金鑰的資料，導致惡意執行者可存取該資料。此問題已在 Nextcloud Desktop Client 3.3.0 版中修正。除了升級外，目前沒有其他已知的因應措施。
    (CVE-2021-32728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-4974 公告中提及的多个漏洞影响。

  - 3.3.1 之前的 Nextcloud Desktop Client 容易受到不当证书验证的影响，这是在使用具有 Provider 流程的 Register 时缺少 SSL 证书验证所致。(CVE-2021-22895)

  - Nextcloud Desktop Client 是一种用于将 Nextcloud 服务器中的文件与计算机同步的工具。使用 Nextcloud 端到端加密功能的客户端会通过 API 端点下载公钥和私钥。
    在 3.3.0 之前的版本中，Nextcloud Desktop 客户端无法检查私钥是否属于之前下载的公共证书。如果 Nextcloud 实例提供恶意公钥，则此密钥的数据将被加密，以便恶意攻击者访问。此问题已在 Nextcloud Desktop Client 版本 3.3.0 中修复。除升级外，没有其他已知的变通方案。
    (CVE-2021-32728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153485	Debian DSA-4974-1 : nextcloud-desktop - security update	Nessus	Debian Local Security Checks	2021/9/19	2023/11/30	medium
153485	Debian DSA-4974-1：nextcloud-desktop - セキュリティ更新	Nessus	Debian Local Security Checks	2021/9/19	2023/11/30	medium
153485	Debian DSA-4974-1：nextcloud-desktop - 安全性更新	Nessus	Debian Local Security Checks	2021/9/19	2023/11/30	medium
153485	Debian DSA-4974-1：nextcloud-desktop - 安全更新	Nessus	Debian Local Security Checks	2021/9/19	2023/11/30	medium

检测

插件搜索

medium

medium

medium

medium