CSIRT-CV - Hemeroteca

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

22/05/2012

Múltiples vulnerabilitats en Moodle

S’han reportat múltiples vulnerabilitats en Moodle, que poden ser explotades per usuaris maliciosos per a revelar informació sensible, botar-se certes restriccions de seguretat, atacs d’inserció de seqüències de fitxers scripts i atacs d’injecció SQL, i per persones malicioses per a realitzar atacs de cross-site scripting.

Risc: Mitjà

1) Hi ha un error en el maneig de permisos d’accés i pot ser explotat per a revelar els detalls d’usuari. Una explotació amb èxit d’esta vulnerabilitat requerix un compte de "teacher" (professor).

2) Un error en llegir les conversacions recents, es pot aprofitar per llegir els missatges d’altres usuaris, a través d’una adreça URL especialment dissenyada.

3) Un error en agregar preguntes per a un examen, no comprova la "qüestió: l’ús de permís” i pot ser aprofitat per a afegir preguntes a un qüestionari.

4) Hi ha un error en el maneig de permisos d’accés en el banc de preguntes, que pot ser explotat per a salvar les preguntes.

5) Hi ha un error en el maneig de permisos d’accés, que pot ser explotat per a editar entrades de només lectura de l’activitat.

6) Hi ha un error que pot ser explotat per modificar els permisos d’usuari. Una explotació amb èxit d’esta vulnerabilitat requerix un compte de "teacher" (professor).

7) Algunes entrada en guardar els títols de pàgina wiki no es verifica apropiadament abans de ser utilitzada. Açò pot ser explotat per a inserir codi HTML arbitrari i codi script, que s’executarà en el navegador d’un usuari en el context d’un lloc afectat, quan les dades malicioses s’estan veient.

Vegeu tots els errors en Secunia: http://secunia.com/advisories/49233/

Sistemes Afectats:

Moodle 1.9.x
Moodle 2.0.x
Moodle 2.1.x
Moodle 2.2.x

Referències:

CVE-2012-2353, CVE-2012-2354, CVE-2012-2355, CVE-2012-2356, CVE-2012-2358, CVE-2012-2359, CVE-2012-2360, CVE-2012-2361, CVE-2012-2362, CVE-2012-2363, CVE-2012-2365, CVE-2012-2366, CVE-2012-2367

Solució:

Actualitzeu a les versions 1.9.18, 2.0.9, 2.1.6, o 2.2.3.

Notes:

Secunia: http://secunia.com/advisories/49154/

Font: Secunia Advisories

CSIRT-CV