リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1602-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Nextcloud は、オープンソースの自己ホスト型生産性プラットフォームです。バージョン 20.0.13、21.0.5、22.2.0より前では、Nextcloud Server はレート制限の目的でデータベースバックエンドを実装していませんでした。したがって、レート制限を (「AnonRateThrottle」または「UserRateThrottle」として) 使用する Nextcloud のコンポーネントは、メモリキャッシュバックエンドが構成されていないインスタンスでレート制限されませんでした。デフォルトのインストールの場合、これには特に 2 つの要素コードのレート制限が含まれます。Nextcloud Server を 20.0.13、21.0.5、または 22.2.0 にアップグレードすることが推奨されます。回避策として、「config.php」でメモリキャッシュバックエンドを有効にします。
    (CVE-2021-41177)

  - Nextcloud は、オープンソースの自己ホスト型生産性プラットフォームです。バージョン 20.0.13、21.0.5、22.2.0 より前は、ファイルトラバーサルの脆弱性により、攻撃者がユーザー提供のファイルを含む任意の SVG 画像をホストシステムからダウンロードする可能性があります。これは XSS /フィッシング攻撃に悪用されることもあり、攻撃者は Nextcloud ログインフォームを真似た悪意のある SVG ファイルをアップロードし、特別に細工されたリンクを被害者に送信する可能性があります。Nextcloud は、任意の JavaScript の実行を許可しない厳格な Content-Security-Policy を採用しているため、ここでの XSS リスクは緩和されています。Nextcloud Server を 20.0.13、21.0.5、または 22.2.0 にアップグレードすることが推奨されます。アップグレード以外に既知の回避策はありません。(CVE-2021-41178)

  - Nextcloud は、オープンソースの自己ホスト型生産性プラットフォームです。バージョン 20.0.13、21.0.5、22.2.0 より前の Nextcloud Server は、パブリックとマークされたページで 2 要素認証を実施していませんでした。「@ PublicPage」としてマークされているページは、認証されていない有効なユーザーセッションでアクセスされる可能性があります。
    これは Nextcloud Talk アプリケーションに特に影響を与えます。これが悪用され、2 要素フローを経由せずにプライベートチャットチャネルへのアクセスが取得される可能性があります。Nextcloud Server を 20.0.13、21.0.5、または 22.2.0 にアップグレードすることが推奨されます。アップグレード以外に既知の回避策はありません。
    (CVE-2021-41179)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

遠端主機受到 GLSA-202208-17 中所述弱點影響 (Nextcloud：多個弱點)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。 19.0.11、20.0.10 或 21.0.2 之前版本的 Nextcloud Server 會將使用者 ID 傳送至查閱伺服器，即使使用者未將任何欄位設為已發佈亦會如此。已在 19.0.11、20.0.10 和 21.0.2 版中修補該弱點；除了更新外，目前尚無已知的因應措施。(CVE-2021-32653)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.11、20.0.10 和 21.0.2 之前版本中，攻擊者可取得任何聯合檔案共用的寫入/讀取權限。由於可將公開連結新增為聯合檔案共用，因此攻擊者也可在任何公開連結上利用此問題。使用者可升級至修補後的版本 (19.0.11、20.0.10 或 21.0.2)，或採用停用聯合檔案共用作為因應措施。(CVE-2021-32654)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.11、20.0.10 和 21.0.2 之前版本中，攻擊者能夠將 Files Drop 連結轉換為聯合共用，這會在共用使用者的 UI 端造成問題。當共用使用者開啟共用面板並嘗試移除此意外共用的「建立」權限時，Nextcloud Server 會以無訊息的方式授予共用讀取權限。此弱點已在 19.0.11、20.0.10 和 21.0.2 版中修補。目前尚無已知的因應措施。(CVE-2021-32655)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。 19.0.11、20.0.10 和 21.0.2 之前版本的聯合共用中存在弱點。攻擊者可存取合法伺服器使用者新增為聯合共用的公開連結，藉此取得有關伺服器使用者的基本資訊。發生這種情況是因為 Nextcloud 支援與其他 Nextcloud 伺服器共用註冊的使用者，當選取「成功建立聯合共用後自動新增伺服器」設定時，程式可自動完成此操作。此弱點已在 19.0.11、20.0.10 和 21.0.2 版中修補，因應措施是在 Nextcloud 設定中停用「成功建立聯合共用後自動新增伺服器」設定。(CVE-2021-32656)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 Nextcloud Server 10.0.11、20.0.10 和 21.0.2之前版本中，惡意使用者可能會破壞使用者管理頁面，這將引致系統管理員無法管理 Nextcloud 執行個體上的使用者。此弱點已在 19.0.11、20.0.10 和 21.0.2 版中修正。作為因應措施，系統管理員可以使用 OCC 命令行工具來管理 Nextcloud 使用者。(CVE-2021-32657)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.0.11 和 21.0.3 之前版本中，速率限制不適用於 OCS API 回應，這會影響使用「@BruteForceProtection」註解的任何 OCS API 控制器 (「OCSController」)。風險取決於 Nextcloud Server 上安裝的應用程式，但可能包括略過驗證速率限製或向其他 Nextcloud 使用者傳送垃圾郵件。此弱點已在 19.0.13、20.0.11 和 21.0.3 版中修補。除了升級以外，目前尚無已知的因應措施。(CVE-2021-32678)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.0.11 和 21.0.3 之前版本中，程式未依預設使用「DownloadResponse」逸出控制器中的檔案名稱。當使用者提供的檔案名稱未經清理即被傳遞至「DownloadResponse」時，攻擊者可藉此誘騙使用者下載具有良性副檔名的惡意檔案。這會顯示在 UI 行為中，其中 Nextcloud 應用程式會顯示良性副檔名 (例如 JPEG)，但實際上會下載包含可執行檔副檔名的檔案。此弱點已在 19.0.13、20.0.11 和 21.0.3 版中修補。
    Nextcloud 執行個體的管理員沒有可用的因應措施，但 Nextcloud 應用程式的開發人員可手動逸出檔案名稱，然後將其傳送至「DownloadResponse」。(CVE-2021-32679)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.0.11 和 21.0.3 之前版本中，Nextcloud Server 的稽核記錄功能未正確記錄取消設定共用到期日的事件，而此事件本應予以記錄。此問題已在 19.0.13、20.0.11 和 21.0.3 版本中修補。(CVE-2021-32680)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。Nextcloud Server 支援使用特定於應用程式的 token 進行身分驗證。這些 token 應該被授予特定的應用程式 (例如 DAV 同步用戶端)，也可以由使用者設定為沒有任何檔案系統存取權。在 19.0.13、20.0.11 和 21.0.3之前版本中，由於缺少權限檢查，這些 token 能夠變更自己的權限。因此，fileystem 限制的 token 能夠授予自身對檔案系統的存取權。此問題已在 19.0.13、20.0.11 和 21.0.3 版本中修補。除了升級外，目前沒有其他已知的因應措施。(CVE-2021-32688)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.011 和 21.0.3 之前版本中，shareinfo 端點缺少速率限制，這可能允許攻擊者列舉可能有效的共用 token。此問題已在 19.0.13、20.0.11 和 21.0.3 版中修正。
    目前尚無已知的因應措施。(CVE-2021-32703)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.011 和 21.0.3 之前版本中，公用 DAV 端點缺少速率限制，這可能允許攻擊者列舉可能有效的共用 token 或憑證。此問題已在 19.0.13、20.0.11 和 21.0.3 版中修正。目前尚無已知的因應措施。(CVE-2021-32705)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.011 和 21.0.3之前版本中，檔案和資料夾的聯合轉送並未遵循預設的共用權限。此問題已在 19.0.13、20.0.11 和 21.0.3 版中修正。目前尚無已知的因應措施。
    (CVE-2021-32725)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.011 和 21.0.3 之前版本中，刪除使用者後並未刪除 webauthn token。如果受害者重複使用先前使用過的使用者名稱，則先前的使用者可取得其帳戶的存取權。此問題已在 19.0.13、20.0.11 和 21.0.3 版中修正。目前尚無已知的因應措施。(CVE-2021-32726)

  - Nextcloud Server 是處理資料儲存的 Nextcloud 套件。在 19.0.13、20.011 和 21.0.3 之前版本中，Nextcloud Server 隨附的 Nextcloud Text 應用程式向使用者傳回了逐字例外狀況訊息，這可導致共用檔案的完整路徑遭到洩漏。此問題已在 19.0.13、20.0.11 和 21.0.3 版中修正。因應措施為停用 Nextcloud Server 應用程式設定中的 Nextcloud Text 應用程式。(CVE-2021-32734)

  - Nextcloud Server 是一個開放原始碼的自我託管的個人云端。在受影響的版本中，攻擊者可略過 Nextcloud 中的雙重驗證。因此，只要知道密碼或能夠存取使用者的 WebAuthN 受信任裝置，就可以取得帳戶的存取權。建議升級至 Nextcloud Server 20.0.12、21.0.4 或 22.1.0 版。目前沒有因應措施可解決此弱點。
    (CVE-2021-32800)

  - Nextcloud Server 是一個開放原始碼的自我託管的個人云端。在受影響的版本中，例外狀況記錄可能導致程式記錄 Nextcloud Encryption-at-Rest 功能的潛在敏感金鑰內容。建議升級至 Nextcloud Server 20.0.12、21.0.4 或 22.1.0 版。如果無法升級，建議使用者停用系統記錄以解決此問題，直到可以執行升級。請注意，如果您不使用 Nextcloud 的 Encryption-at-Rest 功能，則不會受到此錯誤的影響。(CVE-2021-32801)

  - Nextcloud Server 是一個開放原始碼的自我託管的個人云端。Nextcloud 支援針對使用者提供的檔案內容進行影像預覽轉譯。對於某些影像類型，Nextcloud Server 會叫用不適合未受信任的使用者所提供內容的第三方庫。將使用者產生的內容傳送至此庫有數個安全性問題，例如伺服器端要求偽造、檔案洩漏或可能在系統上執行程式碼。風險取決於您的系統組態和安裝的庫版本。建議升級至 Nextcloud Server 20.0.12、21.0.4 或 22.1.0 版。這些版本不再使用此庫。作爲因應措施，使用者可在「config.php」中將「enable_previews」設為「false」，以停用預覽。(CVE-2021-32802)

  - Nextcloud 是一個開放原始碼的自我託管的生產力平台。在 20.0.13、21.0.5 和 22.2.0 之前版本中，Nextcloud Server 並未出於速率限制的目的實作資料庫後端。因此，使用速率限制的 Nextcloud 元件 (如「AnonRateThrottle」或「UserRateThrottle」) 在未設定記憶體快取後端的實例上不受速率限制。在預設安裝的情況下，這特別包括對兩個因素程式碼的速率限制。建議升級至 Nextcloud Server 20.0.13、21.0.5 或 22.2.0 版。因應措施為在「config.php」中啟用記憶體快取後端。
    (CVE-2021-41177)

  - Nextcloud 是一個開放原始碼的自我託管的生產力平台。20.0.13、21.0.5 和 22.2.0 之前版本中存在檔案遊走弱點，攻擊者可藉此弱點從主機系統下載任意 SVG 影像，包括使用者提供的檔案。攻擊者亦可上傳模擬 Nextcloud 登入表單的惡意 SVG 檔案，並向受害者傳送特製連結，以執行 XSS/網路釣魚攻擊。由於 Nextcloud 採用了不允許執行任意 JavaScript 的嚴格內容安全性原則，因此可減輕此處的 XSS 風險。建議升級至 Nextcloud Server 20.0.13、21.0.5 或 22.2.0 版。除了升級外，目前沒有其他已知的因應措施。(CVE-2021-41178)

  - Nextcloud Server 是一個自我主控的系統，旨在提供雲端式服務。在受影響的版本中，User Status API 未考量系統管理員的使用者列舉設定。這允許使用者列舉執行個體上的其他使用者，即使在使用者清單已停用的情況下也是如此。建議升級至 Nextcloud Server 20.0.14、21.0.6 或 22.2.1 版。目前尚無已知的因應措施。
    (CVE-2021-41239)

  - Nextcloud Server 是一個自我主控的系統，旨在提供雲端式服務。Nextcloud 的 groupfolders 應用程式允許使用者與一組使用者共用一個資料夾。此外，它也允許設定子資料夾的進階權限，例如可授予使用者存取群組資料夾而非特定子資料夾的權限。在受影響的版本中，由於缺少權限檢查，使用者仍可透過將群組資料夾複製到其他位置來存取這些子資料夾。建議升級至 Nextcloud Server 20.0.14、21.0.6 或 22.2.1 版。無法升級的使用者應在管理設定中停用 groupfolders 應用程式。(CVE-2021-41241)

  - Nextcloud Server 是一個開放原始碼的自我託管的云端式服務平台。在受影響的版本中，攻擊者可透過上傳特製的檔案來造成伺服器配置過多記憶體/CPU，進而引致拒絕服務。建議升級至 Nextcloud Server 21.0.8、22.2.4 或 23.0.1 版。無法升級的使用者應停用具有「enable_previews」組態旗標的預覽產生功能。(CVE-2022-24741)

  - Nextcloud Server 是適用於 Nextcloud (自我託管的生產力平台) 的檔案伺服器軟體。在 20.0.14.4、21.0.8、22.2.4 和 23.0.1 之前版本中，使用者可以建立具有前置和結尾 \n、\r、\t 和 \v 字元的檔案和資料夾。伺服器會拒絕名稱中含有這些字元的檔案和資料夾，因此這可能是插入的機會。此問題已在 20.0.14.4、21.0.8、22.2.4 和 23.0.1 版中修正。目前尚無已知的解決方法。
    (CVE-2022-24888)

  - Nextcloud Server 是適用於 Nextcloud (自我託管的生產力平台) 的檔案伺服器軟體。在 21.0.8、22.2.4 和 23.0.1 之前版本中，攻擊者可以誘騙系統管理員為 Nextcloud 伺服器啟用不需要的建議應用程式，從而不必要地擴大其攻擊面。
    此問題已在 21.0.8、22.2.4 和 23.0.1 版中修正。(CVE-2022-24889)

  - Nextcloud Server 是適用於 Nextcloud (自我託管的生產力平台) 的檔案伺服器軟體。在 22.2.7 和 23.0.4 之前版本中，由於對新工作階段名稱的輸入大小缺少驗證，使用者可以建立具有長名稱的應用程式密碼。這些長名稱會在使用時載入記憶體，進而導致效能受到影響。22.2.7 和 23.0.4 版包含針對此問題的修復程式。目前尚無已知的因應措施。(CVE-2022-29243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1602-1 advisory.

  - Nextcloud is an open-source, self-hosted productivity platform. Prior to versions 20.0.13, 21.0.5, and     22.2.0, Nextcloud Server did not implement a database backend for rate-limiting purposes. Any component of     Nextcloud using rate-limits (as as `AnonRateThrottle` or `UserRateThrottle`) was thus not rate limited on     instances not having a memory cache backend configured. In the case of a default installation, this would     notably include the rate-limits on the two factor codes. It is recommended that the Nextcloud Server be     upgraded to 20.0.13, 21.0.5, or 22.2.0. As a workaround, enable a memory cache backend in `config.php`.
    (CVE-2021-41177)

  - Nextcloud is an open-source, self-hosted productivity platform. Prior to versions 20.0.13, 21.0.5, and     22.2.0, a file traversal vulnerability makes an attacker able to download arbitrary SVG images from the     host system, including user provided files. This could also be leveraged into a XSS/phishing attack, an     attacker could upload a malicious SVG file that mimics the Nextcloud login form and send a specially     crafted link to victims. The XSS risk here is mitigated due to the fact that Nextcloud employs a strict     Content-Security-Policy disallowing execution of arbitrary JavaScript. It is recommended that the     Nextcloud Server be upgraded to 20.0.13, 21.0.5 or 22.2.0. There are no known workarounds aside from     upgrading. (CVE-2021-41178)

  - Nextcloud is an open-source, self-hosted productivity platform. Prior to Nextcloud Server versions     20.0.13, 21.0.5, and 22.2.0, the Two-Factor Authentication wasn't enforced for pages marked as public. Any     page marked as `@PublicPage` could thus be accessed with a valid user session that isn't authenticated.
    This particularly affects the Nextcloud Talk application, as this could be leveraged to gain access to any     private chat channel without going through the Two-Factor flow. It is recommended that the Nextcloud     Server be upgraded to 20.0.13, 21.0.5 or 22.2.0. There are no known workarounds aside from upgrading.
    (CVE-2021-41179)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202208-17 (Nextcloud: Multiple Vulnerabilities)

  - Nextcloud Server is a Nextcloud package that handles data storage. Nextcloud Server versions prior to     19.0.11, 20.0.10, or 21.0.2 send user IDs to the lookup server even if the user has no fields set to     published. The vulnerability is patched in versions 19.0.11, 20.0.10, and 21.0.2; no workarounds outside     the updates are known to exist. (CVE-2021-32653)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.11, 20.0.10,     and 21.0.2, an attacker is able to receive write/read privileges on any Federated File Share. Since public     links can be added as federated file share, this can also be exploited on any public link. Users can     upgrade to patched versions (19.0.11, 20.0.10 or 21.0.2) or, as a workaround, disable federated file     sharing. (CVE-2021-32654)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.11, 20.0.10,     and 21.0.2, an attacker is able to convert a Files Drop link to a federated share. This causes an issue on     the UI side of the sharing user. When the sharing user opens the sharing panel and tries to remove the     Create privileges of this unexpected share, Nextcloud server would silently grant the share read     privileges. The vulnerability is patched in versions 19.0.11, 20.0.10 and 21.0.2. No workarounds are known     to exist. (CVE-2021-32655)

  - Nextcloud Server is a Nextcloud package that handles data storage. A vulnerability in federated share     exists in versions prior to 19.0.11, 20.0.10, and 21.0.2. An attacker can gain access to basic information     about users of a server by accessing a public link that a legitimate server user added as a federated     share. This happens because Nextcloud supports sharing registered users with other Nextcloud servers,     which can be done automatically when selecting the Add server automatically once a federated share was     created successfully setting. The vulnerability is patched in versions 19.0.11, 20.0.10, and 21.0.2 As a     workaround, disable Add server automatically once a federated share was created successfully in the     Nextcloud settings. (CVE-2021-32656)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions of Nextcloud Server prior     to 10.0.11, 20.0.10, and 21.0.2, a malicious user may be able to break the user administration page. This     would disallow administrators to administrate users on the Nextcloud instance. The vulnerability is fixed     in versions 19.0.11, 20.0.10, and 21.0.2. As a workaround, administrators can use the OCC command line     tool to administrate the Nextcloud users. (CVE-2021-32657)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.13, 20.0.11,     and 21.0.3, ratelimits are not applied to OCS API responses. This affects any OCS API controller     (`OCSController`) using the `@BruteForceProtection` annotation. Risk depends on the installed applications     on the Nextcloud Server, but could range from bypassing authentication ratelimits or spamming other     Nextcloud users. The vulnerability is patched in versions 19.0.13, 20.0.11, and 21.0.3. No workarounds     aside from upgrading are known to exist. (CVE-2021-32678)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.13, 20.0.11,     and 21.0.3, filenames where not escaped by default in controllers using `DownloadResponse`. When a user-     supplied filename was passed unsanitized into a `DownloadResponse`, this could be used to trick users into     downloading malicious files with a benign file extension. This would show in UI behaviours where Nextcloud     applications would display a benign file extension (e.g. JPEG), but the file will actually be downloaded     with an executable file extension. The vulnerability is patched in versions 19.0.13, 20.0.11, and 21.0.3.
    Administrators of Nextcloud instances do not have a workaround available, but developers of Nextcloud apps     may manually escape the file name before passing it into `DownloadResponse`. (CVE-2021-32679)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions priot to 19.0.13, 20.0.11,     and 21.0.3, Nextcloud Server audit logging functionality wasn't properly logging events for the unsetting     of a share expiration date. This event is supposed to be logged. This issue is patched in versions     19.0.13, 20.0.11, and 21.0.3. (CVE-2021-32680)

  - Nextcloud Server is a Nextcloud package that handles data storage. Nextcloud Server supports application     specific tokens for authentication purposes. These tokens are supposed to be granted to a specific     applications (e.g. DAV sync clients), and can also be configured by the user to not have any filesystem     access. Due to a lacking permission check, the tokens were able to change their own permissions in     versions prior to 19.0.13, 20.0.11, and 21.0.3. Thus fileystem limited tokens were able to grant     themselves access to the filesystem. The issue is patched in versions 19.0.13, 20.0.11, and 21.0.3. There     are no known workarounds aside from upgrading. (CVE-2021-32688)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.13, 20.011,     and 21.0.3, there was a lack of ratelimiting on the shareinfo endpoint. This may have allowed an attacker     to enumerate potentially valid share tokens. The issue was fixed in versions 19.0.13, 20.0.11, and 21.0.3.
    There are no known workarounds. (CVE-2021-32703)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.13, 20.011,     and 21.0.3, there was a lack of ratelimiting on the public DAV endpoint. This may have allowed an attacker     to enumerate potentially valid share tokens or credentials. The issue was fixed in versions 19.0.13,     20.0.11, and 21.0.3. There are no known workarounds. (CVE-2021-32705)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.13, 20.011,     and 21.0.3, default share permissions were not being respected for federated reshares of files and     folders. The issue was fixed in versions 19.0.13, 20.0.11, and 21.0.3. There are no known workarounds.
    (CVE-2021-32725)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.13, 20.011,     and 21.0.3, webauthn tokens were not deleted after a user has been deleted. If a victim reused an earlier     used username, the previous user could gain access to their account. The issue was fixed in versions     19.0.13, 20.0.11, and 21.0.3. There are no known workarounds. (CVE-2021-32726)

  - Nextcloud Server is a Nextcloud package that handles data storage. In versions prior to 19.0.13, 20.011,     and 21.0.3, the Nextcloud Text application shipped with Nextcloud Server returned verbatim exception     messages to the user. This could result in a full path disclosure on shared files. The issue was fixed in     versions 19.0.13, 20.0.11, and 21.0.3. As a workaround, one may disable the Nextcloud Text application in     Nextcloud Server app settings. (CVE-2021-32734)

  - Nextcloud server is an open source, self hosted personal cloud. In affected versions an attacker is able     to bypass Two Factor Authentication in Nextcloud. Thus knowledge of a password, or access to a WebAuthN     trusted device of a user was sufficient to gain access to an account. It is recommended that the Nextcloud     Server is upgraded to 20.0.12, 21.0.4 or 22.1.0. There are no workaround for this vulnerability.
    (CVE-2021-32800)

  - Nextcloud server is an open source, self hosted personal cloud. In affected versions logging of exceptions     may have resulted in logging potentially sensitive key material for the Nextcloud Encryption-at-Rest     functionality. It is recommended that the Nextcloud Server is upgraded to 20.0.12, 21.0.4 or 22.1.0. If     upgrading is not an option users are advised to disable system logging to resolve this issue until such     time that an upgrade can be performed Note that ff you do not use the Encryption-at-Rest functionality of     Nextcloud you are not affected by this bug. (CVE-2021-32801)

  - Nextcloud server is an open source, self hosted personal cloud. Nextcloud supports rendering image     previews for user provided file content. For some image types, the Nextcloud server was invoking a third-     party library that wasn't suited for untrusted user-supplied content. There are several security concerns     with passing user-generated content to this library, such as Server-Side-Request-Forgery, file disclosure     or potentially executing code on the system. The risk depends on your system configuration and the     installed library version. It is recommended that the Nextcloud Server is upgraded to 20.0.12, 21.0.4 or     22.1.0. These versions do not use this library anymore. As a workaround users may disable previews by     setting `enable_previews` to `false` in `config.php`. (CVE-2021-32802)

  - Nextcloud is an open-source, self-hosted productivity platform. Prior to versions 20.0.13, 21.0.5, and     22.2.0, Nextcloud Server did not implement a database backend for rate-limiting purposes. Any component of     Nextcloud using rate-limits (as as `AnonRateThrottle` or `UserRateThrottle`) was thus not rate limited on     instances not having a memory cache backend configured. In the case of a default installation, this would     notably include the rate-limits on the two factor codes. It is recommended that the Nextcloud Server be     upgraded to 20.0.13, 21.0.5, or 22.2.0. As a workaround, enable a memory cache backend in `config.php`.
    (CVE-2021-41177)

  - Nextcloud is an open-source, self-hosted productivity platform. Prior to versions 20.0.13, 21.0.5, and     22.2.0, a file traversal vulnerability makes an attacker able to download arbitrary SVG images from the     host system, including user provided files. This could also be leveraged into a XSS/phishing attack, an     attacker could upload a malicious SVG file that mimics the Nextcloud login form and send a specially     crafted link to victims. The XSS risk here is mitigated due to the fact that Nextcloud employs a strict     Content-Security-Policy disallowing execution of arbitrary JavaScript. It is recommended that the     Nextcloud Server be upgraded to 20.0.13, 21.0.5 or 22.2.0. There are no known workarounds aside from     upgrading. (CVE-2021-41178)

  - Nextcloud server is a self hosted system designed to provide cloud style services. In affected versions     the User Status API did not consider the user enumeration settings by the administrator. This allowed a     user to enumerate other users on the instance, even when user listings where disabled. It is recommended     that the Nextcloud Server is upgraded to 20.0.14, 21.0.6 or 22.2.1. There are no known workarounds.
    (CVE-2021-41239)

  - Nextcloud server is a self hosted system designed to provide cloud style services. The groupfolders     application for Nextcloud allows sharing a folder with a group of people. In addition, it allows setting     advanced permissions on subfolders, for example, a user could be granted access to the groupfolder but     not specific subfolders. Due to a lacking permission check in affected versions, a user could still access     these subfolders by copying the groupfolder to another location. It is recommended that the Nextcloud     Server is upgraded to 20.0.14, 21.0.6 or 22.2.1. Users unable to upgrade should disable the groupfolders     application in the admin settings. (CVE-2021-41241)

  - Nextcloud server is an open source, self hosted cloud style services platform. In affected versions an     attacker can cause a denial of service by uploading specially crafted files which will cause the server to     allocate too much memory / CPU. It is recommended that the Nextcloud Server is upgraded to 21.0.8 , 22.2.4     or 23.0.1. Users unable to upgrade should disable preview generation with the `'enable_previews'` config     flag. (CVE-2022-24741)

  - Nextcloud Server is the file server software for Nextcloud, a self-hosted productivity platform. Prior to     versions 20.0.14.4, 21.0.8, 22.2.4, and 23.0.1, it is possible to create files and folders that have     leading and trailing \n, \r, \t, and \v characters. The server rejects files and folders that have these     characters in the middle of their names, so this might be an opportunity for injection. This issue is     fixed in versions 20.0.14.4, 21.0.8, 22.2.4, and 23.0.1. There are currently no known workarounds.
    (CVE-2022-24888)

  - Nextcloud Server is the file server software for Nextcloud, a self-hosted productivity platform. Prior to     versions 21.0.8, 22.2.4, and 23.0.1, it is possible to trick administrators into enabling recommended     apps for the Nextcloud server that they do not need, thus expanding their attack surface unnecessarily.
    This issue is fixed in versions 21.0.8 , 22.2.4, and 23.0.1. (CVE-2022-24889)

  - Nextcloud Server is the file server software for Nextcloud, a self-hosted productivity platform. Prior to     versions 22.2.7 and 23.0.4, missing input-size validation of new session names allows users to create app     passwords with long names. These long names are then loaded into memory on usage, resulting in impacted     performance. Versions 22.2.7 and 23.0.4 contain a fix for this issue. There are currently no known     workarounds available. (CVE-2022-29243)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机受到 GLSA-202208-17 中所述漏洞的影响（Nextcloud：多个漏洞）

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。 19.0.11、20.0.10 或 21.0.2 之前版本的 Nextcloud Server 会将用户 ID 发送到查找服务器，即使用户未将任何字段设置为已发布亦如此。该漏洞已在 19.0.11、20.0.10 和 21.0.2 版中修复；除更新之外，目前没有已知的变通方案。(CVE-2021-32653)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 19.0.11、20.0.10 和 21.0.2之前版本中，攻击者能够获得对任何联合文件共享的写入/读取权限。由于可以将公共链接添加为联合文件共享，因此攻击者也可以在任何公共链接上利用此问题。用户可以升级到修补后的版本（19.0.11、20.0.10 或 21.0.2），或者以禁用联合文件共享作为变通方案。(CVE-2021-32654)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 19.0.11、20.0.10 和 21.0.2之前版本中，攻击者能够将 Files Drop 链接转换为联合共享，这会在共享用户的 UI 端造成问题。当共享用户打开共享面板并尝试删除此意外共享的“创建”权限时，Nextcloud Server 会以静默方式授予共享读取权限。此漏洞已在 19.0.11、20.0.10、21.0.2 版本中修复。尚无已知的变通方案。(CVE-2021-32655)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。19.0.11、20.0.10 和 21.0.2 之前版本的联合共享组件中存在漏洞。攻击者可通过访问合法服务器用户添加为联合共享的公共链接来获取有关服务器用户的基本信息。发生这种情况是因为 Nextcloud 支持与其他 Nextcloud 服务器共享注册的用户，当选择“成功创建联合共享后自动添加服务器”设置时，程序可自动完成此操作。该漏洞已在 19.0.11、20.0.10 和 21.0.2 版中得到修补。变通方案是，在 Nextcloud 设置中禁用“成功创建联合共享后自动添加服务器”。(CVE-2021-32656)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 Nextcloud Server 10.0.11、20.0.10 和 21.0.2 之前版本中，恶意用户可能会破坏用户管理页面，这将导致管理员不能管理 Nextcloud 实例上的用户。此漏洞已在 19.0.11、20.0.10、21.0.2 版本中修复。作为变通方案，管理员可使用 OCC 命令行工具来管理 Nextcloud 用户。 (CVE-2021-32657)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 19.0.13、20.0.11 和 21.0.3之前版本中，速率限制不适用于 OCS API 响应，这会影响使用“@BruteForceProtection”批注的所有 OCS API 控制器 (“OCSController”)。风险取决于 Nextcloud 服务器上安装的应用程序，但可能包括绕过认证速率限制或向其他 Nextcloud 用户发送垃圾邮件。此漏洞已在 19.0.13、20.0.11、21.0.3 版本中修补。除升级外，尚无已知的变通方案。(CVE-2021-32678)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 19.0.13、20.0.11 和 21.0.3 之前版本中，程序未按默认设置在控制器中使用“DownloadResponse”转义文件名。如果用户提供的文件名未经审查即被传递到“DownloadResponse”中，攻击者可借此诱骗用户下载具有良性文件扩展名的恶意文件。这会显示在 UI 行为中，其中 Nextcloud 应用程序会显示良性文件扩展名（例如 JPEG），但实际上会下载带有可执行文件扩展名的文件。此漏洞已在 19.0.13、20.0.11、21.0.3 版本中修补。
    Nextcloud 实例的管理员没有可用的变通方案，但 Nextcloud 应用程序的开发人员可在文件名传递到“DownloadResponse”之前手动转义该文件名。(CVE-2021-32679)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 19.0.13、20.0.11 和 21.0.3 之前版本中，Nextcloud Server 的审核日志记录功能未正确记录取消设置共享到期日期的事件，而此事件本应予以记录。此问题已在 19.0.13、20.0.11 和 21.0.3 版本中得到修补。(CVE-2021-32680)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。Nextcloud Server 支持使用特定于应用程序的标记进行身份验证，这些标记应该被授予特定的应用程序（例如 DAV 同步客户端），也可以由用户配置为不具有任何文件系统访问权限。在 19.0.13、20.0.11 和 21.0.3 之前版本中，由于缺少权限检查，这些标记能够更改自身的权限。因此，fileystem 限制的标记能够授予自身对文件系统的访问权限。此问题已在 19.0.13、20.0.11 和 21.0.3 版本中得到修补。除升级外，没有其他已知的变通方案。(CVE-2021-32688)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 19.0.13、20.011 和 21.0.3 之前版本中，shareinfo 端点缺少速率限制，这可能允许攻击者枚举可能有效的共享标记。此问题已在 19.0.13、20.0.11 和 21.0.3 版本中得到修补。
    没有已知的变通方案。(CVE-2021-32703)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 19.0.13、20.011 和 21.0.3 之前版本中，公共 DAV 端点缺少速率限制，这可能允许攻击者枚举可能有效的共享标记或凭据。此问题已在 19.0.13、20.0.11 和 21.0.3 版本中得到修补。没有已知的变通方案。(CVE-2021-32705)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 19.0.13、20.011 和 21.0.3 之前版本中，文件和文件夹的联合转发未遵守默认的共享权限。此问题已在 19.0.13、20.0.11 和 21.0.3 版本中得到修补。没有已知的变通方案。
    (CVE-2021-32725)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 19.0.13、20.011 和 21.0.3 之前版本中，删除用户后不会删除 webauthn 标记。如果受害者重复使用之前使用过的用户名，则之前的用户可以获得对其帐户的访问权限。此问题已在 19.0.13、20.0.11 和 21.0.3 版本中得到修补。没有已知的变通方案。(CVE-2021-32726)

  - Nextcloud Server 是处理数据存储的 Nextcloud 程序包。在 19.0.13、20.011 和 21.0.3 之前版本中，Nextcloud Server 随附的 Nextcloud Text 应用程序会向用户返回逐字异常消息，这可导致共享文件的完整路径被泄露。此问题已在 19.0.13、20.0.11 和 21.0.3 版本中得到修补。作为变通方案，可以在 Nextcloud Server 应用程序设置中禁用 Nextcloud Text 应用程序。(CVE-2021-32734)

  - Nextcloud Server 是一款开源自托管的个人云。在受影响的版本中，攻击者能够绕过 Nextcloud 中的双重身份验证。因此，只要了解密码或能够访问用户的 WebAuthN 受信任设备，即可获得帐户访问权限。建议将 Nextcloud Server 升级到 20.0.12、21.0.4 或 22.1.0 版。目前尚无针对此漏洞的变通方案。
    (CVE-2021-32800)

  - Nextcloud Server 是一款开源自托管的个人云。在受影响的版本中，异常日志记录可能导致程序记录 Nextcloud Encryption-at-Rest 功能的潜在敏感密钥材料。建议将 Nextcloud Server 升级到 20.0.12、21.0.4 或 22.1.0 版。如果无法升级，建议用户通过禁用系统日志记录来解决此问题，直到可以执行升级。请注意，不使用 Nextcloud 的 Encryption-at-Rest 功能时，不会受到此缺陷影响。(CVE-2021-32801)

  - Nextcloud Server 是一款开源自托管的个人云。Nextcloud 支持对用户提供的文件内容进行图像预览渲染。对于某些图像类型，Nextcloud Server 会调用不适用于用户提供的不受信任内容的第三方库。将用户生成的内容传递到此库存在多个安全问题，例如服务器端要求伪造、文件泄露或可能在系统上执行代码。风险取决于系统配置和安装的库版本。建议将 Nextcloud Server 升级到 20.0.12、21.0.4 或 22.1.0 版。这些版本不再使用此库。作为变通方案，用户可通过在“config.php”中将“enable_previews”设置为“false”来禁用预览。(CVE-2021-32802)

  - Nextcloud 是一个开源自托管的工作效率平台。在 20.0.13、21.0.5 和 22.2.0 之前版本中，Nextcloud Server 未出于速率限制目的实现数据库后端。因此，使用速率限制的 Nextcloud 组件（如“AnonRateThrottle”或“UserRateThrottle”）在未配置内存缓存后端的实例上不受速率限制。在默认安装的情况下，这将特别包括对两个因子代码的速率限制。建议将 Nextcloud Server 升级到 20.0.13、21.0.5 或 22.2.0 版。作为变通方案，可在“config.php”中启用内存缓存后端。
    (CVE-2021-41177)

  - Nextcloud 是一个开源自托管的工作效率平台。20.0.13、21.0.5 和 22.2.0 之前版本中存在文件遍历漏洞，攻击者可利用此漏洞从主机系统下载任意 SVG 图像，包括用户提供的文件。攻击者也可上传模仿 Nextcloud 登录表单的恶意 SVG 文件，并向受害者发送特制的链接，借此执行 XSS/网络钓鱼攻击。由于 Nextcloud 采用了严格的内容安全策略，不允许执行任意 JavaScript，因此缓解了此处的 XSS 风险。建议将 Nextcloud Server 升级到 20.0.13、21.0.5 或 22.2.0 版。除升级外，没有其他已知的变通方案。(CVE-2021-41178)

  - Nextcloud Server 是一个用于提供云式服务的自托管系统。在受影响的版本中，User Status API 未考虑管理员提供的用户枚举设置。这允许用户枚举实例上的其他用户，即使当用户列表被禁用时也是如此。建议将 Nextcloud Server 升级到 20.0.14、21.0.6 或 22.2.1 版。没有已知的变通方案。
    (CVE-2021-41239)

  - Nextcloud Server 是一个用于提供云式服务的自托管系统。Nextcloud 的 groupfolders 应用程序允许用户与一组用户共享文件夹。此外，还允许设置子文件夹的高级权限，例如可授予用户访问群组文件夹而非特定子文件夹的权限。在受影响的版本中，由于缺少权限检查，用户仍可通过将群组文件夹复制到其他位置来访问这些子文件夹。建议将 Nextcloud Server 升级到 20.0.14、21.0.6 或 22.2.1 版。无法升级的用户应在管理设置中禁用 groupfolders 应用程序。(CVE-2021-41241)

  - Nextcloud Server 是一款开源自托管的云式服务平台。在受影响的版本中，攻击者可通过上传特制的文件导致服务器分配过多内存/CPU，从而造成拒绝服务。建议将 Nextcloud Server 升级到 21.0.8、22.2.4 或 23.0.1 版。无法升级的用户应使用“enable_previews”配置标记禁用预览生成。(CVE-2022-24741)

  - Nextcloud Server 是 Nextcloud（一个自托管的生产效率平台）的文件服务器软件。在 20.0.14.4、21.0.8、22.2.4 和 23.0.1 版之前，可以创建具有前导和后缀 \n、\r、\t 和 \v 字符的文件和文件夹。服务器拒绝名称中间含有这些字符的文件和文件夹，因此这可能是注入的机会。此问题已在 20.0.14.4、21.0.8、22.2.4 和 23.0.1 版本中得到修补。目前没有任何已知的变通方案。
    (CVE-2022-24888)

  - Nextcloud Server 是 Nextcloud（一个自托管的生产效率平台）的文件服务器软件。在 21.0.8、22.2.4 和 23.0.1 之前版本中，攻击者可以诱骗管理员为 Nextcloud Server 启用他们不需要的推荐应用程序，从而不必要地扩大其攻击面。
    此问题已在 21.0.8、22.2.4 和 23.0.1 版本中得到修补。(CVE-2022-24889)

  - Nextcloud Server 是 Nextcloud（一个自托管的生产效率平台）的文件服务器软件。在 22.2.7 和 23.0.4 之前版本中，由于对新会话名称的输入大小缺少验证，用户可以创建包含长名称的应用程序密码。这些长名称随后会在使用时加载到内存中，从而导致性能受到影响。 22.2.7 和 23.0.4 版包含针对此问题的修复程序。目前没有任何已知的变通方案。(CVE-2022-29243)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156216	openSUSE 15 セキュリティ更新: nextcloud (openSUSE-SU-2021:1602-1)	Nessus	SuSE Local Security Checks	2021/12/21	2021/12/21	high
164145	GLSA-202208-17：Nextcloud：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/16	2023/10/16	critical
156216	openSUSE 15 Security Update : nextcloud (openSUSE-SU-2021:1602-1)	Nessus	SuSE Local Security Checks	2021/12/21	2021/12/21	high
164145	GLSA-202208-17 : Nextcloud: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/8/16	2023/10/16	critical
164145	GLSA-202208-17：Nextcloud：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/16	2023/10/16	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical