CVE:CVE-2015-4718
CNNVD:CNNVD-201510-363
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案；OwnCloud Server是一个服务器版。external SMB storage是其中的一个用于连接SMB来进行OwnCloud共享的驱动组件。
OwnCloud Server的external SMB storage驱动程序中存在安全漏洞。远程攻击者可借助文件中的‘; ’字符利用该漏洞执行任意SMB命令。以下版本受到影响：OwnCloud Server 6.0.8之前版本，7.0.6之前7.0.x版本，8.0.4之前8.0.x版本。
solution:Upgrade owncloud owncloud to a higher version than 6.0.7,7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,8.0.0,8.0.2,8.0.3,and avoid the version (,6.0.7],7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,8.0.0,8.0.2,8.0.3