BDU:2022-01638

Опубликовано: 21 мар. 2022

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость виртуальной обучающей среды Moodle связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, настроить значки курса с помощью критериев поля профиля

Вендор

Fedora Project

ООО «Ред Софт»

Мартин Догиамас

Наименование ПО

Fedora

РЕД ОС

Moodle

Версия ПО

34 (Fedora)

35 (Fedora)

7.3 (РЕД ОС)

36 (Fedora)

от 3.9.0 до 3.9.13 (Moodle)

от 3.10.0 до 3.10.10 (Moodle)

от 3.11.0 до 3.11.6 (Moodle)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Fedora Project Fedora 34

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

Fedora Project Fedora 36

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Moodle:

https://moodle.org/mod/forum/discuss.php?d=432949

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YUKZRCAZHHWVDKP6P3UUVJ7I3DZZ6WRT/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AMOXP6M3ZE5SJKSIBY7S3REJYAHGZLER/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G4GRMWBGHOJMFXMTORECQNULJK7ZJJ6Y/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0984
CVE

EPSS

Процентиль: 47%

0.00557

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ALT-PU-2022-1476

CVSS3: 8.8

altlinux

больше 4 лет назад

ALT-PU-2022-1476: package `moodle` update to version 3.11.6-alt1

ROS-20220329-02

redos

больше 4 лет назад

Множественные уязвимости Moodle

ALT-PU-2022-2450

CVSS3: 9.8

altlinux

около 4 лет назад

ALT-PU-2022-2450: package `moodle` update to version 3.11.6-alt1

CVE-2022-0984

CVSS3: 4.3

ubuntu

больше 4 лет назад

Users with the capability to configure badge criteria (teachers and managers by default) were able to configure course badges with profile field criteria, which should only be available for site badges.

CVE-2022-0984

CVSS3: 4.3

nvd

больше 4 лет назад

EPSS

Процентиль: 47%

0.00557

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2