2025-2461: Moodle: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-09-09 17:42)

Neues Advisory

Betroffene Software

Bildung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller stellt Moodle in den Versionen 5.0.2, 4.5.6, 4.4.10 und 4.1.20 bereit, um die Schwachstellen zu beheben.

Darüber hinaus weist der Hersteller auf eine deutliche Zunahme von Angriffen auf Moodle-Instanzen weltweit hin. Die Angriffe stammen wahrscheinlich von einem Botnetz mit einer großen Sammlung von an anderen Stellen ergatterten Anmeldedaten. Es wird ausdrücklich geraten, Passwörter für alle Administratorkonten zu ändern, die Einrichtung von Multi-Faktor-Authentifizierung zu erwägen und die Installation von Plugins über das Internet zu deaktivieren. Für weitere Informationen sei auf das 'Important Security Announcement' von Moodle verwiesen (siehe Referenzen).

Schwachstellen:

MSA-25-0037

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

MSA-25-0038

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

MSA-25-0039

Schwachstelle in Moodle ermöglicht Ausspähen von Informationen

MSA-25-0040

Schwachstelle in Moodle ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.