CVE-2023-49105
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：WebDAV API 身份验证绕过。
🔑 **核心**：利用 **预签名 URL** 机制缺陷。
💥 **后果**：无需密码即可 **访问、修改、删除** 任意文件。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：预签名 URL 验证逻辑漏洞。
⚠️ **CWE**：数据未提供具体 CWE ID。
🧠 **原理**：即使受害者 **未配置签名密钥**，系统仍错误接受预签名请求。
Q3影响谁？（版本/组件）
📦 **产品**：ownCloud Core。
📅 **版本**：**10.6.0** 至 **10.13.0**。
🚫 **安全**：10.13.1 已修复。
Q4黑客能干啥？（权限/数据）
👁️ **权限**：完全绕过身份验证。
📂 **数据**：读取、篡改、删除 **所有文件**。
🎯 **前提**：需知道受害者 **用户名** 且无签名密钥。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：中等。
✅ **无需认证**：不需要受害者密码。
📝 **需知信息**：必须知道目标 **用户名**。
⚙️ **配置依赖**：受害者未配置 **signing-key** 时必中。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp 存在**：是。
🔗 **来源**：GitHub (ambionics/owncloud-exploits)。
🔎 **扫描**：ProjectDiscovery Nuclei 模板已上线。
📢 **状态**：公开 PoC，教育用途。
Q7怎么自查？（特征/扫描）
🔍 **自查**：检查 ownCloud 版本是否在 **10.6.0-10.13.0** 区间。
🛡️ **配置**：确认是否配置了 **signing-key**。
📡 **扫描**：使用 Nuclei 模板 `CVE-2023-49105.yaml` 进行探测。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已发布。
📦 **版本**：升级至 **10.13.1** 或更高版本。
📖 **详情**：参考 ownCloud 官方安全公告。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1️⃣ 强制配置 **signing-key**（若支持）。
2️⃣ 限制 WebDAV 接口访问权限。
3️⃣ 尽快规划升级至 **10.13.1+**。
⚠️ **注意**：若无签名密钥配置，临时措施有限，升级最稳妥。
Q10急不急？（优先级建议）
🔥 **优先级**：**高 (Critical)**。
📊 **CVSS**：**9.8** (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
⚡ **建议**：立即升级或应用缓解措施，数据泄露风险极大。