PT-2021-14791 · Moodle+1 · Moodle+1

Adam Reiser · Publicado 2021-01-17 · Atualizado 2024-03-06 · CVE-2021-21809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Moodle versão 3.10

Descrição

Existe uma vulnerabilidade de execução de comando no plugin padrão do corretor ortográfico legado. Essa falha pode ser explorada por meio de uma série de solicitações HTTP especialmente criadas, levando à execução de comandos. Um invasor precisa ter privilégios de administrador para explorar essa vulnerabilidade.

Recomendações

Para a versão 3.10 do Moodle, considere desativar o plugin de verificação ortográfica legado padrão até que uma correção esteja disponível para impedir a execução de comandos. Restrinja o acesso aos privilégios de administrador para minimizar o risco de exploração.

Exploit

Correção

Incorrect Permission

OS Command Injection

Enumeração de Fraquezas

CWE-732

CWE-78

Identificadores relacionados

ALT-PU-2021-1050

ALT-PU-2021-1098

BIT-MOODLE-2021-21809

CVE-2021-21809

GHSA-C7JJ-VFMR-J9MJ

Produtos afetados

Alt Linux

Moodle

Referências · 13

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/moodle_spelling_path_rce.rb · Exploit
• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1277 · Exploit
• 🔥 http://packetstormsecurity.com/files/164481/Moodle-SpellChecker-Path-Authenticated-Remote-Command-Execution.html · Exploit
• https://github.com/moodle/moodle · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-21809 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-21809 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-21809 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-21809 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-moodle-2021-21809 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-c7jj-vfmr-j9mj · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-21809 · Aviso do Fabricante
• https://t.me/cibsecurity/25663 · Publicação no Telegram
• https://t.me/cvenotify/16855 · Publicação no Telegram