PT-2021-3683 · Unknown+2 · Shibboleth+2

Johannes Moritz + 1 · Publicado 2020-10-15 · Atualizado 2024-03-06 · CVE-2021-36394

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi identificado um risco de execução remota de código no plugin de autenticação Shibboleth do Moodle. O problema está relacionado a um gerenciamento incorreto da geração de código. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação especialmente criada, o que lhe permite executar código arbitrário remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Code Injection

Session Fixation

Enumeração de Fraquezas

CWE-94

CWE-384

Identificadores relacionados

ALT-PU-2020-3059

ALT-PU-2020-3235

ALT-PU-2020-3289

ALT-PU-2021-1050

ALT-PU-2021-1098

ALT-PU-2021-1445

ALT-PU-2021-1497

ALT-PU-2021-1777

ALT-PU-2021-2215

ALT-PU-2021-2787

ALT-PU-2021-3258

ALT-PU-2021-3335

ALT-PU-2022-1064

ALT-PU-2022-1476

ALT-PU-2022-1641

ALT-PU-2022-2450

BDU:2021-03916

BIT-MOODLE-2021-36394

CVE-2021-36394

GHSA-2563-FP9C-MGM8

Produtos afetados

Alt Linux

Moodle

Shibboleth

Referências · 17

• 🔥 https://github.com/lavclash75/CVE-2021-36394-Pre-Auth-RCE-in-Moodle · Exploit
• 🔥 https://github.com/dinhbaouit/CVE-2021-36394 · Exploit
• https://github.com/moodle/moodle · Nota
• https://osv.dev/vulnerability/GHSA-2563-fp9c-mgm8 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36394 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-03916 · Nota de Segurança
• https://t.me/cibsecurity/59507 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36394 · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=424799 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-36394 · Aviso do Fabricante
• https://securitylab.ru/vulnerability/522422.php · Nota
• https://cve.org/CVERecord?id=CVE-2021-36394 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/4180 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-moodle-2021-36394 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021071911 · Nota