FreeBSD:owncloudclient -- 使用自我簽署憑證時發生不當驗證憑證 (71af4ded-8864-11e5-af1b-001999f8d30b)

medium Nessus Plugin ID 86857

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

owncloud.org 報告:

ownCloud Desktop Client 容易遭受 MITM 攻擊,除非使用 2.0.0 版並結合自我簽署憑證。

解決方案

更新受影響的套件。

另請參閱

https://owncloud.org/security/advisories/

http://www.nessus.org/u?0f03022d

Plugin 詳細資訊

嚴重性: Medium

ID: 86857

檔案名稱: freebsd_pkg_71af4ded886411e5af1b001999f8d30b.nasl

版本: 2.6

類型: local

已發布: 2015/11/12

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.5

CVSS v2

風險因素: Medium

基本分數: 5.1

媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:owncloudclient, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2015/11/11

弱點發布日期: 2015/9/21

參考資訊

CVE: CVE-2015-7298