2021-0172: Moodle: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-01-26 15:44): Neues Advisory

Betroffene Software

Bildung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zudem kann ein Angreifer zwei Schwachstelle aus der Ferne ausnutzen, um einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Die Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und empfiehlt zu deren Behebung ein Update auf die Moodle Versionen 3.10.1, 3.5.16, 3.8.7 oder 3.9.4.

Schwachstellen:

CVE-2021-20183

Schwachstelle in Moodle ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-20184

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

CVE-2021-20185

Schwachstelle in Moodle ermöglicht Denial-of-Service-Angriff

CVE-2021-20186