800+ IT
News
als RSS Feed abonnieren📚 ownCloud bis 8.0.9/8.1.4/8.2.1 scan.php force erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80168
Betroffen: ownCloud bis 8.0.9/8.1.4/8.2.1
Veröffentlicht: 08.01.2016
Risiko: problematisch
Erstellt: 10.01.2016
Aktualisiert: 11.01.2016
Eintrag: 66.8% komplett
Beschreibung
Eine Schwachstelle wurde in ownCloud bis 8.0.9/8.1.4/8.2.1 gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Datei index.php/apps/files/ajax/scan.php. Dank der Manipulation des Arguments force mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf die Vertraulichkeit. CVE fasst zusammen:
ownCloud Server before 8.0.10, 8.1.x before 8.1.5, and 8.2.x before 8.2.2 allow remote authenticated users to obtain sensitive information from a directory listing and possibly cause a denial of service (CPU consumption) via the force parameter to index.php/apps/files/ajax/scan.php.
Die Schwachstelle wurde am 08.01.2016 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2016-1499 statt. Der Angriff kann über das Netzwerk passieren. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Ein Upgrade auf die Version 8.0.10, 8.1.5 oder 8.2.2 vermag dieses Problem zu beheben.CVSS
Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: ownCloud 8.0.10/8.1.5/8.2.2
Timeline
08.01.2016 | Advisory veröffentlicht
10.01.2016 | VulDB Eintrag erstellt
11.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2016-1499 (mitre.org) (nvd.nist.org) (cvedetails.com)
...