2022-0167: Moodle: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Request-Forgery-Angriff

Historie:

Version 1 (2022-01-24 15:06)

Neues Advisory

Betroffene Software

Bildung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen SQL-Programmcode auszuführen und einen Cross-Site-Request-Forgery (CSRF)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller stellt Moodle 3.9.12 (LTS), 3.10.9 und 3.11.5 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2022-0332

Schwachstelle in Moodle ermöglicht SQL-Injektion

CVE-2022-0333

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

CVE-2022-0334

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

CVE-2022-0335

Schwachstelle in Moodle ermöglicht Cross-Site-Request-Forgery-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.