CVE-2016-9463
Təsvir
9.0.54 və 10.0.1 versiyalarından əvvəlki Nextcloud Server və həmçinin 9.1.2, 9.0.6 və 8.2.9 versiyalarından əvvəlki ownCloud Server SMB istifadəçi autentifikasiyasından yan keçmə zəifliyindən əziyyət çəkir. Nextcloud/ownCloud tərkibində, standart olaraq aktiv edilməmiş, istifadəçilərin SMB serveri vasitəsilə autentifikasiya olunmasına imkan verən opsional bir SMB autentifikasiyası komponenti mövcuddur. Bu backend elə tətbiq edilmişdir ki, o, SMB serverinə qoşulmağa çalışır və qoşulma uğurlu olduqda istifadəçini daxil olmuş hesab edir. Backend, hər hansı anonim autentifikasiya konfiqurasiyasına malik olan SMB serverlərini düzgün nəzərə almamışdır. Müasir SMB serverlərdə bu, standart tənzimləmədir və autentifikasiya olunmamış hücumçuya etibarlı etimad məlumatları olmadan hesaba giriş əldə etməyə imkan verir. Qeyd: SMB backend standart olaraq deaktivdir və Nextcloud/ownCloud konfiqurasiya faylında əllə tənzimləmə tələb edir. Əgər SMB backend-ni konfiqurasiya etməmisinizsə, bu zəiflik sizə təsir etmir.
Necə düzəltmək olar
- nextcloud nextcloud_server9.0.54, 10.0.1 və ya daha yeni versiya
- owncloud owncloud8.2.9, 9.0.4, 9.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nextcloud nextcloud_server | v < 9.0.54, 10.0.0 ≤ v < 10.0.1 | 9.0.54, 10.0.1 |
| owncloud owncloud | 8.2.0 ≤ v < 8.2.9, 9.0.0 ≤ v < 9.0.4, 9.1.0 ≤ v < 9.1.2 | 8.2.9, 9.0.4, 9.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.