BDU:2022-03179

Опубликовано: 31 мар. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации конфигурации moodle/badges:configurecriteria виртуальной обучающей среды Moodle связана с непринятием мер по нейтрализации специальных элементов, используемых в SQL-запросах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код путем отправки специально созданного запроса

Вендор

Fedora Project

ООО «Ред Софт»

ФССП России

Мартин Догиамас

Наименование ПО

Fedora

РЕД ОС

ОС ТД АИС ФССП России

Moodle

Версия ПО

34 (Fedora)

35 (Fedora)

7.3 (РЕД ОС)

ИК6 (ОС ТД АИС ФССП России)

36 (Fedora)

от 4.0.0 до 4.0.1 (Moodle)

от 3.11.0 до 3.11.7 (Moodle)

от 3.10.0 до 3.10.11 (Moodle)

до 3.9.14 (Moodle)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Fedora Project Fedora 34

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

ФССП России ОС ТД АИС ФССП России ИК6

Fedora Project Fedora 36

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Moodle:

https://git.moodle.org/gw?p=moodle.git;a=commit;h=a0f47c8bc4d6f5971025de7d63f22475701d2f86

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Дя Fedora:

https://bodhi.fedoraproject.org/updates/FEDORA-2022-bd4457bcc4

https://bodhi.fedoraproject.org/updates/FEDORA-2022-530fdc5202

https://bodhi.fedoraproject.org/updates/FEDORA-2022-89bfefbe48

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Организационные меры:

Рекомендуется не использовать конфигурацию moodle/badges:configurecriteria (данная конфигурация дает возможность устанавливать/редактировать критерии получения значков, которые отображают достижения пользователя) для пользователей, чтобы они не могли получить доступ к затронутым функциям.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-30599
CVE

EPSS

Процентиль: 73%

0.0141

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20220524-04

redos

больше 4 лет назад

Множественные уязвимости Moodle

CVE-2022-30599

CVSS3: 9.8

ubuntu

больше 4 лет назад

A flaw was found in moodle where an SQL injection risk was identified in Badges code relating to configuring criteria.

CVE-2022-30599

CVSS3: 9.8

nvd

больше 4 лет назад

A flaw was found in moodle where an SQL injection risk was identified in Badges code relating to configuring criteria.

CVE-2022-30599

CVSS3: 9.8

debian

больше 4 лет назад

A flaw was found in moodle where an SQL injection risk was identified ...

ALT-PU-2022-2553

CVSS3: 9.8

altlinux

около 4 лет назад

ALT-PU-2022-2553: package `moodle` update to version 3.11.8-alt2

EPSS

Процентиль: 73%

0.0141

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2