2020-2513: Moodle: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-11-16 15:41)

Neues Advisory

Version 2 (2020-11-20 08:58)

Für Fedora 32 und 33 stehen Sicherheitsupdates in Form der Pakete 'moodle-3.9.3-1.fc32' und 'moodle-3.9.3-1.fc33' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Bildung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und empfiehlt zu deren Behebung ein Update auf die Moodle Versionen 3.5.15, 3.7.9, 3.8.6, 3.9.3 oder 3.10.

Schwachstellen:

CVE-2020-25698

Schwachstelle in Moodle ermöglicht Privilegieneskalation

CVE-2020-25699

Schwachstelle in Moodle ermöglicht Privilegieneskalation

CVE-2020-25700

Schwachstelle in Moodle ermöglicht Privilegieneskalation

CVE-2020-25701

Schwachstelle in Moodle ermöglicht Privilegieneskalation

CVE-2020-25702

Schwachstelle in Moodle ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-25703

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.