2019-1030: Moodle: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2019-05-20 16:57): Neues Advisory
Version 2 (2019-06-14 16:12): Die Sicherheitsmeldung MSA-19-0010 wurde überarbeitet, um dem Umstand Rechnung zu tragen, dass hierfür der Identifier CVE-2019-10154 vergeben wurde. Ursprünglich wurde an dieser Stelle CVE-2019-10132 referenziert. Dieser Identifier wurde jedoch einer Schwachstelle in 'libvirt' zugewiesen.

Betroffene Software

Bildung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Moodle ermöglichen einem entfernten, einfach authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen und die Durchführung eines Denial-of-Service (DoS)-Angriffs.

Der Hersteller stellt Moodle in den Versionen 3.1.18, 3.4.9, 3.5.6, 3.6.4 und 3.7 als Sicherheitsupdates zur Verfügung und informiert über die darin behobenen Schwachstellen. Darüber hinaus informiert der Hersteller, dass die Versionszweige 3.1.x und 3.4.x keine Sicherheitsupdates mehr erhalten.

Schwachstellen:

CVE-2019-10133

Schwachstelle in Moodle ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-10134

Schwachstelle in Moodle ermöglicht Denial-of-Service-Angriff

CVE-2019-10154