2020-0324: Nextcloud: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen
Historie:
- Version 1 (2020-02-17 17:58)
- Neues Advisory
- Version 2 (2020-02-18 10:49)
- openSUSE veröffentlicht für openSUSE Backports SLE 15 SP1 ein Sicherheitsupdate auf die Nextcloud Version 15.0.14 und behebt damit die referenzierten Schwachstellen.
- Version 3 (2020-02-18 12:42)
- openSUSE veröffentlicht die Security Update Meldung openSUSE-SU-2020:0220-1 ein weiteres Mal über die Nachricht 00020. Es stehen nun auch entsprechende Sicherheitsupdates für openSUSE Leap 15.1, openSUSE Backports SLE 15 und 15 SP1 zur Verfügung.
Betroffene Software
Netzwerk
Server
Betroffene Plattformen
Linux
Beschreibung:
Es existieren mehrere Schwachstellen in Nextcloud Server, die es zumeist einem entfernten, einfach authentisierten Angreifer ermöglichen Sicherheitsvorkehrungen zu umgehen und Informationen auszuspähen.
Für SUSE Package Hub for SUSE Linux Enterprise 12 steht ein Sicherheitsupdate zur Behebung der sechs Schwachstellen bereit, durch welches Nextcloud auf Version 15.0.14 aktualisiert wird.
Schwachstellen:
CVE-2019-15613
Schwachstelle in Nextcloud Server ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2019-15621
Schwachstelle in Nextcloud Server ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2019-15623
Schwachstelle in Nextcloud Server ermöglicht Ausspähen von InformationenCVE-2019-15624
Schwachstelle in Nextcloud Server ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2020-8118
Schwachstelle in Nextcloud Server ermöglicht Ausspähen von InformationenCVE-2020-8119
Schwachstelle in Nextcloud Server ermöglicht Ausspähen von Informationen
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.