BDU:2022-01638

Опубликовано: 21 мар. 2022

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость виртуальной обучающей среды Moodle связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, настроить значки курса с помощью критериев поля профиля

Вендор

Fedora Project

ООО «Ред Софт»

Мартин Дугамас

Наименование ПО

Fedora

РЕД ОС

Moodle

Версия ПО

34 (Fedora)

35 (Fedora)

7.3 (РЕД ОС)

36 (Fedora)

от 3.9.0 до 3.9.13 (Moodle)

от 3.10.0 до 3.10.10 (Moodle)

от 3.11.0 до 3.11.6 (Moodle)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Fedora Project Fedora 34

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

Fedora Project Fedora 36

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Moodle:

https://moodle.org/mod/forum/discuss.php?d=432949

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YUKZRCAZHHWVDKP6P3UUVJ7I3DZZ6WRT/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AMOXP6M3ZE5SJKSIBY7S3REJYAHGZLER/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G4GRMWBGHOJMFXMTORECQNULJK7ZJJ6Y/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0984
CVE

EPSS

Процентиль: 48%

0.00246

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2022-0984

CVSS3: 4.3

ubuntu

около 3 лет назад

Users with the capability to configure badge criteria (teachers and managers by default) were able to configure course badges with profile field criteria, which should only be available for site badges.

CVE-2022-0984

CVSS3: 4.3

nvd

около 3 лет назад

CVE-2022-0984

CVSS3: 4.3

debian

около 3 лет назад

Users with the capability to configure badge criteria (teachers and ma ...

GHSA-c5hf-mc85-2hx4

CVSS3: 4.3

github

около 3 лет назад

Missing authorization in Moodle

ROS-20220329-02

redos

около 3 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 48%

0.00246

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2