ALT-PU-2024-10161

Высокий

ALT-PU-2024-10161: package nextcloud update to version 29.0.2-alt1

Источник

errata.altlinux.org

Дата публикации

29.07.2024

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades nextcloud to version 29.0.2-alt1.

Устраненные уязвимости16

BDU:2024-00723

Низкий 3

Дата публикации: 25.01.2024

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с неверным сроком действия сеанса, позволяющая нарушителю обойти процесс аутентификации

CVSS 3.1

Низкий 3

AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:N/A:N

Attack vector: Network
Complexity: High
Privileges: Low
User interaction: Required
Scope: Changed
Confidentiality: Low
Integrity: None
Availability: None

CVSS 2.0

Низкий 2.1

AV:N/AC:H/Au:S/C:P/I:N/A:N

Access vector: Network
Complexity: High
Authentication: Single
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2024-00723 https://bdu.fstec.ru/vul/2024-00723

Ссылки1

ALT-PU-2024-10161 https://errata.altlinux.org/ALT-PU-2024-10161

Связанные уязвимости

ALT-PU-2024-7291

CVSS3: 8.1

altlinux

больше 2 лет назад

ALT-PU-2024-7291: package `nextcloud` update to version 28.0.5-alt1

ROS-20240627-06

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости nextcloud

ALT-PU-2024-14169

CVSS3: 9.8

altlinux

около 2 лет назад

ALT-PU-2024-14169: package `nextcloud` update to version 30.0.0-alt1

ALT-PU-2024-14145

CVSS3: 9.8

altlinux

около 2 лет назад

ALT-PU-2024-14145: package `nextcloud` update to version 30.0.0-alt1

CVE-2024-22403

CVSS3: 3.7

nvd

почти 3 года назад

Nextcloud server is a self hosted personal cloud system. In affected versions OAuth codes did not expire. When an attacker would get access to an authorization code they could authenticate at any time using the code. As of version 28.0.0 OAuth codes are invalidated after 10 minutes and will no longer be authenticated. To exploit this vulnerability an attacker would need to intercept an OAuth code from a user session. It is recommended that the Nextcloud Server is upgraded to 28.0.0. There are no known workarounds for this vulnerability.