2021-0545: Moodle: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2021-03-16 16:28): Neues Advisory

Betroffene Software

Bildung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen, Stored Cross-Site-Scripting (XSS)-Angriffe oder einen Blind Server-Side-Request-Forgery (SSRF)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt Moodle 3.9.5, 3.8.8, 3.5.17 und 3.10.2 zur Behebung bereit.

Für Fedora 32 und 33 stehen Sicherheitsupdates in Form der Pakete 'moodle-3.8.8-1.fc32' und 'moodle-3.9.5-1.fc33' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-11022

Schwachstelle in jQuery ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-11023

Schwachstelle in jQuery ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-20279

Schwachstelle in Moodle ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-20280

Schwachstelle in Moodle ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-20281

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

CVE-2021-20282

Schwachstelle in Moodle ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-20283