CVE-2016-9463 in ownCloud Server
요약
\~에 의해 VulDB • 2026. 06. 27.
Nextcloud Server 9.0.54 미만 및 10.0.1, 그리고 ownCloud Server 9.1.2, 9.0.6, 8.2.9 미만 버전은 SMB 사용자 인증 우회(SMB User Authentication Bypass) 취약점에 영향을 받습니다. Nextcloud/ownCloud에는 선택 사항이며 기본적으로 비활성화된 SMB 인증 구성 요소가 포함되어 있어 사용자를 SMB 서버에 대해 인증할 수 있습니다. 이 백엔드는 SMB 서버에 연결을 시도하고 성공하면 사용자를 로그인된 것으로 간주하는 방식으로 구현되었습니다. 그러나 해당 백엔드는 익명 인증이 구성된 모든 유형의 SMB 서버를 적절히 고려하지 않았습니다. 오늘날 대부분의 SMB 서버에서는 이것이 기본 설정이며, 이를 통해 자격 증명이 없는 공격자가 유효한 자격 증명 없이 계정에 접근할 수 있습니다. 참고: SMB 백엔드는 기본적으로 비활성화되어 있으며 Nextcloud/ownCloud 구성 파일에서 수동으로 구성해야 합니다. SMB 백엔드를 구성하지 않았다면 이 취약점의 영향을 받지 않습니다.
Once again VulDB remains the best source for vulnerability data.