BDU:2022-03231

Опубликовано: 21 апр. 2022

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость реализации класса core_search виртуальной обучающей среды Moodle связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Fedora Project

ООО «Ред Софт»

ФССП России

Мартин Догиамас

Наименование ПО

Fedora

РЕД ОС

ОС ТД АИС ФССП России

Moodle

Версия ПО

34 (Fedora)

35 (Fedora)

7.3 (РЕД ОС)

ИК6 (ОС ТД АИС ФССП России)

36 (Fedora)

от 4.0.0 до 4.0.1 (Moodle)

от 3.11.0 до 3.11.7 (Moodle)

от 3.10.0 до 3.10.11 (Moodle)

до 3.9.14 (Moodle)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Fedora Project Fedora 34

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

ФССП России ОС ТД АИС ФССП России ИК6

Fedora Project Fedora 36

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Moodle:

https://git.moodle.org/gw?p=moodle.git;a=commit;h=4f2eac208d8af4a833f81364e39a5579f39642b1

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Дя Fedora:

https://bodhi.fedoraproject.org/updates/FEDORA-2022-89bfefbe48

https://bodhi.fedoraproject.org/updates/FEDORA-2022-530fdc5202

https://bodhi.fedoraproject.org/updates/FEDORA-2022-bd4457bcc4

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-30598
CVE

EPSS

Процентиль: 66%

0.01109

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20220524-04

redos

больше 4 лет назад

Множественные уязвимости Moodle

CVE-2022-30598

CVSS3: 4.3

ubuntu

больше 4 лет назад

A flaw was found in moodle where global search results could include author information on some activities where a user may not otherwise have access to it.

CVE-2022-30598

CVSS3: 4.3

nvd

больше 4 лет назад

A flaw was found in moodle where global search results could include author information on some activities where a user may not otherwise have access to it.

CVE-2022-30598

CVSS3: 4.3

debian

больше 4 лет назад

A flaw was found in moodle where global search results could include a ...

ALT-PU-2022-2553

CVSS3: 9.8

altlinux

около 4 лет назад

ALT-PU-2022-2553: package `moodle` update to version 3.11.8-alt2

EPSS

Процентиль: 66%

0.01109

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2