GLSA 202105-37: Nextcloud Desktop Client: User-assisted execution of arbitrary code

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Nextcloud Desktop Client: User-assisted execution of arbitrary code
Дата:	26.05.2021
Ошибки:	#783531
ID:	202105-37

Сводка

A vulnerability in Nextcloud Desktop Client could allow a remote attacker to execute arbitrary commands.

Назначение

The Nextcloud Desktop Client is a tool to synchronize files from Nextcloud Server with your computer.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/nextcloud-client	< 3.1.3	>= 3.1.3	All supported architectures

Описание

It was discovered that Nextcloud Desktop Client did not validate URLs.

Воздействие

A remote attacker could entice a user to connect to a malicious Nextcloud server to cause the execution of arbitrary commands with the privileges of the user running the Nextcloud Desktop Client application.

Обход

There is no known workaround at this time.

Решение

All Nextcloud Desktop Client users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-misc/nextcloud-client-3.1.3"

Ссылки

CVE-2021-22879

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202105-37.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.