ownCloud up to 5.0.3 Browser Plugin 输入验证漏洞

CVE编号

CVE-2013-1939

利用情况

暂无

补丁情况

官方补丁

披露时间

2014-03-15

漏洞描述

SabreDAV是一个帮助你将WebDAV系统和现有Web应用程序轻松集成的工具。ownCloud是一款开源的私有云服务器。
Windows平台下的ownCloud不正确过滤用户提交的路径中的"\"号，允许通过验证的远程攻击者下载服务器上的任意文件。
漏洞存在于ownCloud所使用的“SabreDAV” DAV实现。

解决建议

ownCloud Server 5.0.4, 4.5.9或者4.0.14已经修复此漏洞，建议用户下载更新：

http://download.owncloud.org/community/owncloud-5.0.4.tar.bz2
http://download.owncloud.org/community/owncloud-4.5.9.tar.bz2
http://download.owncloud.org/community/owncloud-4.0.13.tar.bz2

参考链接
http://owncloud.org/about/security/advisories/oC-SA-2013-016/
https://groups.google.com/forum/?fromgroups=#!topic/sabredav-discuss/ehOUu7wTSGQ

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	fruux	sabredav	*	From (including) 1.6.0	Up to (excluding) 1.6.9
	运行在以下环境
	应用	fruux	sabredav	*	From (including) 1.7.0	Up to (excluding) 1.7.7
	运行在以下环境
	应用	fruux	sabredav	*	From (including) 1.8.0	Up to (excluding) 1.8.5
	运行在以下环境
	应用	owncloud	owncloud	*	From (including) 4.0.0	Up to (excluding) 4.0.14
	运行在以下环境
	应用	owncloud	owncloud	*	From (including) 4.5.0	Up to (excluding) 4.5.9
	运行在以下环境
	应用	owncloud	owncloud	*	From (including) 5.0.0	Up to (excluding) 5.0.4
	运行在以下环境
	系统	fedora_EPEL_6	php-sabredav-Sabre_DAV	*		Up to (excluding) 1.6.5-4.el6

阿里云评分 3.8

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-20 输入验证不恰当