製品・ソフトウェアに関する情報

JVN脆弱性詳細

ownCloud Server における外部ストレージを追加される脆弱性

Title	ownCloud Server における外部ストレージを追加される脆弱性
Summary	ownCloud Server は、files_external アプリケーションへのパーミッションを適切にチェックしないため、外部ストレージを追加される脆弱性が存在します。
Possible impacts	リモート認証されたユーザにより、外部ストレージを追加される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 29, 2014, midnight
Registration Date	June 5, 2014, 5:08 p.m.
Last Update	June 16, 2014, 6:46 p.m.

Affected System

ownCloud

ownCloud Server 5.0.16 未満

ownCloud Server 6.0.3 未満の 6.0.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-3835	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3835
National Vulnerability Database (NVD)
2	CVE-2014-3835	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3835

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
ownCloud
1	Changelog	http://owncloud.org/changelog/
2	oC-SA-2014-012	http://owncloud.org/about/security/advisories/oc-sa-2014-012/

Change Log

No	Changed Details	Date of change
0	[2014年06月05日] 掲載 [2014年06月16日] CVSS による深刻度：内容を更新	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2014-3835

Summary	ownCloud Server before 5.0.16 and 6.0.x before 6.0.3 does not check permissions to the files_external application, which allows remote authenticated users to add external storage via unspecified vectors.
Publication Date	June 4, 2014, 11:55 p.m.
Registration Date	Jan. 26, 2021, 3:11 p.m.
Last Update	Nov. 21, 2024, 11:08 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://owncloud.org/about/security/advisories/oc-sa-2014-012/		Vendor Advisory
2	http://owncloud.org/about/security/advisories/oc-sa-2014-012/		Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html