| Title | ownCloud におけるクロスサイトリクエストフォージェリの脆弱性 |
|---|---|
| Summary | ownCloud には、クロスサイトリクエストフォージェリの脆弱性が存在します。 |
| Possible impacts | 第三者により、ユーザの認証をハイジャックされ、以下を実行される可能性があります。 (1) apps/calendar/ajax/settings/guesstimezone.php の lat および lng パラメータを介して、ユーザのタイムゾーンを変更される (2) apps/calendar/ajax/settings/timezonedetection.php の timezonedetection パラメータを介して、自動タイムゾーンの検出を無効または有効にされる (3) apps/admin_migrate/settings.php の admin_export パラメータを介して、ユーザアカウントをインポートされる (4) apps/user_migrate/ajax/export.php の operation パラメータを介して、ユーザのファイルを上書きされる (5) apps/user_ldap/settings.php の不特定の要素を介して、認証サーバの URL を変更される |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Feb. 17, 2013, midnight |
| Registration Date | March 19, 2014, 1:39 p.m. |
| Last Update | March 19, 2014, 1:39 p.m. |
| CVSS2.0 : 警告 | |
| Score | 6.8 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| ownCloud |
| ownCloud 4.0.12 未満 |
| ownCloud 4.5.7 未満の 4.5.x |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年03月19日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Multiple cross-site request forgery (CSRF) vulnerabilities in ownCloud before 4.0.12 and 4.5.x before 4.5.7 allow remote attackers to hijack the authentication of users for requests that (1) change the timezone for the user via the lat and lng parameters to apps/calendar/ajax/settings/guesstimezone.php, (2) disable or enable the automatic timezone detection via the timezonedetection parameter to apps/calendar/ajax/settings/timezonedetection.php, (3) import user accounts via the admin_export parameter to apps/admin_migrate/settings.php, (4) overwrite user files via the operation parameter to apps/user_migrate/ajax/export.php, or (5) change the authentication server URL via unspecified vectors to apps/user_ldap/settings.php. |
|---|---|
| Publication Date | March 15, 2014, 2:55 a.m. |
| Registration Date | Jan. 26, 2021, 3:33 p.m. |
| Last Update | Nov. 21, 2024, 10:47 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:owncloud:owncloud:4.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:*:*:*:*:*:*:*:* | 4.0.11 | ||||
| cpe:2.3:a:owncloud:owncloud:3.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:3.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:3.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:3.0.1:*:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:owncloud:owncloud:4.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.5.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.5.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.5.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:owncloud:owncloud:4.5.6:*:*:*:*:*:*:* | |||||