An Authentication Bypass was discovered in OwnCloud 10.6.x prior to 10.13.1 in the WebDAV protocol. An unauthenticated attacker can access, modify or delete any file if a victim's username is known and the victim has no signing key configured because pre-signed URLs can be accepted even if no signing key is configured for the file owner (default case).

OwnCloud 10.6.x の 10.13.1 以前の WebDAV プロトコルに認証バイパスが検出されました。被害者のユーザー名が分かっており、被害者が署名キーを設定していない場合、認証されていない攻撃者がファイルにアクセスしたり、変更、削除する可能性があります。これは、事前に署名された URL がファイル所有者用に設定されていなくても (デフォルトの場合) 受け入れられることが原因です。

在 WebDAV 协议的 10.13.1 之前的 OwnCloud 10.6.x 中发现身份验证绕过。如果已知受害者的用户名，且受害者未配置签名密钥，则未经身份验证的攻击者可访问、修改或删除任何文件，因为即使并未为文件所有者配置签名密钥，仍可接受预签名的 URL（默认情况）。

在 OwnCloud 10.6.x 至 10.13.1 版的 WebDAV 通訊協定中發現驗證繞過問題。如果已知受害者的使用者名稱，且受害者未設定簽署金鑰，則未經驗證的攻擊者可存取、修改或刪除任何檔案，原因是即使檔案擁有者未設定簽署金鑰，仍可接受預先簽署的 URL (預設情況)。

The version of ownCloud installed on the remote host is prior to 10.13.3. It is, therefore, affected by multiple vulnerabilities:

  - An issue was discovered in ownCloud owncloud/graphapi The graphapi app relies on a third-party GetPhpInfo.php     library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment     (phpinfo). This information includes all the environment variables of the webserver. In containerized deployments,     these environment variables may include sensitive data such as the ownCloud admin password, mail server credentials,     and license key. Simply disabling the graphapi app does not eliminate the vulnerability. Additionally, phpinfo exposes     various other potentially sensitive configuration details that could be exploited by an attacker to gather information     about the system. Therefore, even if ownCloud is not running in a containerized environment, this vulnerability should     still be a cause for concern (CVE-2023-49103)

  - An issue was discovered in ownCloud owncloud/oauth2 when Allow Subdomains is enabled. An attacker is able to pass in a     crafted redirect-url that bypasses validation, and consequently allows an attacker to redirect callbacks to a Top Level     Domain controlled by the attacker. (CVE-2023-49104)

  - An issue was discovered in ownCloud owncloud/core. An attacker can access, modify, or delete any file without authentication     if the username of a victim is known, and the victim has no signing-key configured. This occurs because pre-signed URLs can     be accepted even when no signing-key is configured for the owner of the files. (CVE-2023-49105)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている ownCloud のバージョンは、10.13.3 より前です。したがって、以下の複数の脆弱性の影響を受けます。

  - ownCloud owncloud/graphapi で問題が見つかりました。graphapi アプリは、URL を提供するサードパーティの GetPhpInfo.php ライブラリに依存しています。この URL にアクセスすると、PHP 環境の構成の詳細 (phpinfo) が漏洩します。この情報には、Web サーバーのすべての環境変数が含まれています。コンテナ化されたデプロイメントでは、これらの環境変数に ownCloud 管理者パスワード、メールサーバー認証情報、ライセンスキーなどの機密データが含まれる場合があります。graphapi アプリをただ無効にするだけでは、この脆弱性は排除できません。さらに、phpinfo は、他のさまざまな機密性の高い可能性のある構成の詳細を公開し、攻撃者がこれを悪用して、システムに関する情報を収集する可能性があります。したがって、ownCloud がコンテナ化された環境で実行されていない場合でも、この脆弱性は依然として懸念事項となります (CVE-2023-49103)

  - [サブドメインを許可する] が有効になっているときの ownCloud owncloud/oauth2 で問題が見つかりました。攻撃者が、細工されたリダイレクト URL を渡すことで検証をバイパスし、攻撃者がコントロールするトップレベルドメインにコールバックをリダイレクトする可能性があります。(CVE-2023-49104)

  - ownCloud owncloud/core で問題が見つかりました。被害者のユーザー名が知られており、被害者に署名キーが構成されていない場合、攻撃者は認証なしでファイルにアクセス、変更、または削除することができます。この問題が発生するのは、ファイルの所有者に対して署名キーが構成されていない場合でも、署名済み URL が受け入れられる場合があるためです。(CVE-2023-49105)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ownCloud 版本低于 10.13.3。因此，该应用程序受到多个漏洞影响：

  - 在 ownCloud owncloud/graphapi 中发现一个问题 graphapi 应用程序依赖可提供 URL 的第三方 GetPhpInfo.php 库。访问此 URL 时，会显示 PHP 环境 (phpinfo) 的配置详细信息。此信息包括 web 服务器的所有环境变量。在容器化部署中，这些环境变量可能包含 ownCloud 管理员密码、邮件服务器凭据和许可证密钥等敏感数据。仅禁用 graphapi 应用程序并不能消除此漏洞。此外，phpinfo 会暴露各种其他潜在的敏感配置详细信息，攻击者可利用这些详细信息来收集有关系统的信息。因此，即使 ownCloud 没有在容器化环境中运行，此漏洞也应引起关注 (CVE-2023-49103)

  - 当启用“允许子域”时，在 ownCloud owncloud/oauth2 中发现一个问题。攻击者能够传递绕过验证的特制 redirect-url，进而允许攻击者将回调重定向到由其控制的顶级域。(CVE-2023-49104)

  - 在 ownCloud owncloud/core 中发现一个问题。如果已知受害者的用户名，并且受害者未配置签名密钥，则攻击者无需认证即可访问、修改或删除任何文件。之所以会发生此漏洞，是因为即使未为文件所有者配置任何签名密钥，预签名的 URL 仍可被接受。(CVE-2023-49105)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ownCloud 版本低於 10.13.3，因此會受到多個弱點影響：

  - 在 ownCloud owncloud/graphapi 中發現一個問題。graphapi 應用程式依賴第三方 GetPhpInfo.php 程式庫提供 URL。存取此 URL 時，會洩漏 PHP 環境的設定詳細資訊 (phpinfo)。此資訊包含 webserver 的所有環境變數。在容器化部署中，這些環境變數可能包含敏感資料，例如 ownCloud 管理員密碼、郵件伺服器憑證和授權金鑰。僅停用 graphapi 應用程式並不能消除此弱點。此外，phpinfo 也會暴露其他多種可能敏感的設定詳細資訊，攻擊者可利用這些詳細資訊來收集系統的相關資訊。因此，即使 ownCloud 不是在容器化環境中執行，仍應關注此弱點 (CVE-2023-49103)

  - 啟用「允許子網域」時，在 ownCloud owncloud/oauth2 中發現一個問題。攻擊者可傳入能夠繞過驗證的特製重新導向 URL，進而將回呼重新導向至攻擊者控制的頂層網域。(CVE-2023-49104)

  - 在 ownCloud owncloud/core 中發現一個問題。如果已知受害者的使用者名稱，且受害者未設定簽署金鑰，則攻擊者可在未經驗證的情況下存取、修改或刪除任何檔案。發生此問題的原因是，即使檔案擁有者未設定簽署金鑰，仍可接受預先簽署的 URL。(CVE-2023-49105)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114118	OwnCloud 10.6.x < 10.13.1 WebDav Authentication Bypass	Web App Scanning	Component Vulnerability	2023/12/6	2023/12/6	critical
114118	OwnCloud 10.6.x < 10.13.1 WebDav の認証バイパス	Web App Scanning	Component Vulnerability	2023/12/6	2023/12/6	critical
114118	OwnCloud 10.6.x < 10.13.1 WebDav 身份验证绕过	Web App Scanning	Component Vulnerability	2023/12/6	2023/12/6	critical
114118	OwnCloud 10.6.x < 10.13.1 WebDav 驗證繞過	Web App Scanning	Component Vulnerability	2023/12/6	2023/12/6	critical
189276	ownCloud Server < 10.13.3 Multiple Vulnerabilities	Nessus	CGI abuses	2024/1/22	2024/1/22	critical
189276	ownCloud サーバー < 10.13.3 の複数の脆弱性	Nessus	CGI abuses	2024/1/22	2024/1/22	critical
189276	ownCloud Server < 10.13.3 多种漏洞	Nessus	CGI abuses	2024/1/22	2024/1/22	critical
189276	owncloud < 10.13.3 多個弱點	Nessus	CGI abuses	2024/1/22	2024/1/22	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical