Vulnerabilidad en ownCloud (CVE-2015-4716)

Descripción

Vulnerabilidad de salto de directorio en el componente routing en ownCloud Server en versiones anteriores a 7.0.6 y 8.0.x en versiones anteriores a 8.0.4, cuando se ejecuta en Windows, permite a atacantes remotos reinstalar la aplicación o ejecutar código arbitrario a través de vectores no especificados.

Impacto

Vector de acceso: A través de red

Complejidad de Acceso: Baja

Autenticación: No requerida para explotarla

Tipo de impacto : Compromiso total de la integridad del sistema + Compromiso total de la confidencialidad del sistema + Compromiso total de la disponibilidad del sistema

Productos y versiones vulnerables

• Owncloud Owncloud 8.0.3
• Owncloud Owncloud 8.0.2
• Owncloud Owncloud 8.0.0
• Owncloud Owncloud 7.0.5
• Microsoft Windows

Referencias a soluciones, herramientas e información

• DSA-3373  (Fuente: DEBIAN)
• https://owncloud.org/security/advisory/?id=oc-sa-2015-006  (Fuente: CONFIRM)

Información de la vulnerabilidad del Instituto Nacional de Ciberseguridad.