BDU:2023-03462

Опубликовано: 17 фев. 2023

Источник: fstec

CVSS3: 8.2

CVSS2: 9.7

EPSS Низкий

Описание

Уязвимость виртуальной обучающей среды Moodle связана с недостаточными ограничениями в настройках «стартовая страница». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к ограниченным функциям

Вендор

ООО «Ред Софт»

ФССП России

Мартин Дугамас

Наименование ПО

РЕД ОС

ОС ТД АИС ФССП России

Moodle

Версия ПО

7.3 (РЕД ОС)

ИК6 (ОС ТД АИС ФССП России)

до 4.1.0 (Moodle)

от 3.11.0 до 3.11.12 (Moodle)

от 3.9.0 до 3.9.19 (Moodle)

от 4.0.0 до 4.0.6 (Moodle)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ФССП России ОС ТД АИС ФССП России ИК6

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;

- использование средств межсетевого экранирования для ограничения возможности удаленного доступа к недоверенным веб-ресурсам;

- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций производителя:

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Moodle:

https://moodle.org/mod/forum/discuss.php?d=443274#p1782023

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-23923
CVE

EPSS

Процентиль: 57%

0.00355

Низкий

8.2 High

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

CVE-2023-23923

CVSS3: 8.2

ubuntu

больше 2 лет назад

The vulnerability was found Moodle which exists due to insufficient limitations on the "start page" preference. A remote attacker can set that preference for another user. The vulnerability allows a remote attacker to gain unauthorized access to otherwise restricted functionality.

CVE-2023-23923

CVSS3: 8.2

nvd

больше 2 лет назад

CVE-2023-23923

CVSS3: 8.2

debian

больше 2 лет назад

The vulnerability was found Moodle which exists due to insufficient li ...

GHSA-32jc-9p58-p82x

CVSS3: 8.2

github

больше 2 лет назад

Moodle Improper Access Control vulnerability

ROS-20230627-01

CVSS3: 9.8

redos

почти 2 года назад

Множественные уязвимости moodle

EPSS

Процентиль: 57%

0.00355

Низкий

8.2 High

CVSS3

9.7 Critical

CVSS2