CVE-2013-0299
Açıklama
ownCloud'un 4.0.12 öncesi ve 4.5.x sürümlerinin 4.5.7 öncesi versiyonlarındaki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; uzaktan saldırganların şu istekler için kullanıcı kimlik doğrulamalarını ele geçirmesine olanak tanır: (1) apps/calendar/ajax/settings/guesstimezone.php adresindeki lat ve lng parametreleri aracılığıyla kullanıcının saat dilimini değiştirme, (2) apps/calendar/ajax/settings/timezonedetection.php adresindeki timezonedetection parametresi aracılığıyla otomatik saat dilimi algılamayı devre dışı bırakma veya etkinleştirme, (3) apps/admin_migrate/settings.php adresindeki admin_export parametresi aracılığıyla kullanıcı hesaplarını içe aktarma, (4) apps/user_migrate/ajax/export.php adresindeki operation parametresi aracılığıyla kullanıcı dosyalarının üzerine yazma veya (5) belirtilmeyen vektörler aracılığıyla apps/user_ldap/settings.php adresindeki kimlik doğrulama sunucusu URL'sini değiştirme.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| owncloud owncloud | v ≤ 4.0.11 | — |
| owncloud owncloud_server | 3.0.0, 3.0.1, 3.0.2, 3.0.3, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.5.0, 4.5.1, 4.5.2, 4.5.3, 4.5.4, 4.5.5, 4.5.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.