2023-3194: Moodle: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2023-12-21 15:07)

Neues Advisory

Betroffene Software

Bildung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen, Cross-Site-Scripting (XSS)-Angriffe und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller stellt Moodle 4.3.1, 4.2.4, 4.1.7, 4.0.12, 3.11.18 sowie 3.9.25 zur Behebung der Schwachstellen bereit. Die Schwachstellen CVE-2023-6665, CVE-2023-6666 und CVE-2023-6610 betreffen nur die Versionen 4.3 und 4.2 bis 4.2.3.

Schwachstellen:

CVE-2023-6661

Schwachstelle in Moodle ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-6662

Schwachstelle in Moodle ermöglicht Denial-of-Service-Angriff

CVE-2023-6663

Schwachstelle in Moodle ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-6664

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

CVE-2023-6665

Schwachstelle in Moodle ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-6666

Schwachstelle in Moodle ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-6667

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

CVE-2023-6668

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

CVE-2023-6669

Schwachstelle in Moodle ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-6670

Schwachstelle in Moodle ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.