Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オンラインストレージ構築ソフト「ownCloud」に複数の深刻な脆弱性

オンラインストレージを構築できるオープンソースソフトウェア「ownCloud」に深刻な脆弱性が明らかとなった。9月のアップデートで修正済みだという。

同ソフトを提供するownCloudは、現地時間11月21日にセキュリティアドバイザリ3件を公開し、コアに関する脆弱性をはじめ、あわせて3件の脆弱性へ対処していたことを明らかにした。

「CVE-2023-49105」はコアに明らかとなった認証バイパスの脆弱性。脆弱性を悪用するにはユーザー名を把握している必要があるが、署名キーが未設定のユーザーに対し、認証なしにファイルへアクセスしたり、変更、削除することができる。

CVE番号を採番したMITREでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」と評価している。ownCloudではリスクを「高(High)」とレーティングした。

またマーケットプレイスにて提供されているアプリ「graphapi」では、外部ライブラリに起因し、機密情報が漏洩するおそれがある脆弱性「CVE-2023-49103」が明らかとなった。

(Security NEXT - 2023/11/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
コンテスト入賞作品を撤収中に紛失、その後返還 - 鳥取県
ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
事務連絡メールに7468人分の個人情報含む送付先一覧を誤添付 - 大阪市
受講システムで受講者の情報閲覧権限に設定ミス - ラック
行政文書ファイル1冊が所在不明、匿名通報で発覚 - 関東財務局
転職による年収アップ、「セキュリティエンジニア」がトップ
クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性
「Firefox 123」が公開 - 12件の脆弱性を修正