CVE-2019-25337
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ownCloud 8.1.8 的 `share.php` 端点存在**用户名枚举**漏洞。
💥 **后果**：攻击者可借此**发现并确认**系统中存在的有效用户账户，为后续攻击铺路。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-203（可观察差异导致的敏感信息泄露）。
📍 **缺陷点**：`share.php` 接口在处理分享请求时，对不同用户名返回了**可区分**的响应，导致信息泄露。
Q3影响谁？（版本/组件）
🏢 **厂商**：OwnCloud。
📦 **产品**：OwnCloud。
📅 **受影响版本**：**8.1.8** 版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：进行**用户枚举**。
📊 **数据风险**：虽然不直接窃取数据，但能**确认用户存在**，极大降低暴力破解或钓鱼攻击的门槛。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**低**。
🔑 **认证/配置**：CVSS 评分显示 **PR:N**（无需权限），意味着**无需登录**即可利用，攻击复杂度低。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exploit**：ExploitDB 上有编号 **47745** 的利用代码。
🌐 **在野**：数据未明确提及在野利用，但已有公开 PoC/Exp 存在。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查是否运行 **ownCloud 8.1.8**。
2. 向 `share.php` 发送包含**不存在用户名**的请求，观察响应差异。
3. 使用 VulnCheck 或 ExploitDB 相关工具扫描。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中未提供具体补丁链接或版本号。
⚠️ **注意**：建议立即查阅官方公告或升级至最新安全版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **限制访问**：通过 WAF 或防火墙限制对 `share.php` 的访问。
2. **关闭分享**：如果不需要，暂时禁用文件分享功能。
3. **统一响应**：修改后端逻辑，使有效和无效用户返回相同错误信息。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
📈 **理由**：CVSS 向量 **CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H** 显示为**高危**（Critical/High），无需认证且影响机密性、完整性和可用性，需立即处理。