BDU:2022-06405

Опубликовано: 25 июл. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость виртуальной обучающей среды Moodle связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

Fedora Project

ООО «Ред Софт»

ФССП России

Мартин Дугамас

Наименование ПО

Fedora

РЕД ОС

ОС ТД АИС ФССП России

Moodle

Версия ПО

35 (Fedora)

7.3 (РЕД ОС)

ИК6 (ОС ТД АИС ФССП России)

36 (Fedora)

от 3.9.0 до 3.9.15 (Moodle)

от 3.11.0 до 3.11.8 (Moodle)

от 4.0.0 до 4.0.2 (Moodle)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

ФССП России ОС ТД АИС ФССП России ИК6

Fedora Project Fedora 36

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Moodle:

https://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-72029

https://moodle.org/mod/forum/discuss.php?d=436457

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6MOKYVRNFNAODP2XSMGJ5CRDUZCZKAR3/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MTKUSFPSYFINSQFSOHDQIDVE6FWBEU6V/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-35650
CVE

EPSS

Процентиль: 92%

0.08941

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-35650

CVSS3: 7.5

ubuntu

почти 3 года назад

The vulnerability was found in Moodle, occurs due to input validation error when importing lesson questions. This insufficient path checks results in arbitrary file read risk. This vulnerability allows a remote attacker to perform directory traversal attacks. The capability to access this feature is only available to teachers, managers and admins by default.

CVE-2022-35650

CVSS3: 7.5

nvd

почти 3 года назад

CVE-2022-35650

CVSS3: 7.5

debian

почти 3 года назад

The vulnerability was found in Moodle, occurs due to input validation ...

GHSA-pgm5-cr62-prxq

CVSS3: 7.5

github

почти 3 года назад

Moodle Arbitrary file read when importing lesson questions

ROS-20221013-02

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 92%

0.08941

Низкий

7.5 High

CVSS3

7.8 High

CVSS2