PT-2022-2039 · Moodle+2 · Moodle+2

Tej Rathi · Publicado 2022-03-14 · Atualizado 2024-03-06 · CVE-2022-0984

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso insuficiente no ambiente virtual de aprendizagem. Ele permite que usuários com a capacidade de configurar critérios de crachás, como professores e administradores por padrão, configurem crachás de curso com critérios de campos de perfil. Essa capacidade deveria estar disponível apenas para crachás do site.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Incorrect Authorization

Improper Access Control

Enumeração de Fraquezas

CWE-863

CWE-284

Identificadores relacionados

ALT-PU-2022-1476

ALT-PU-2022-2450

BDU:2022-01638

BIT-MOODLE-2022-0984

CVE-2022-0984

GHSA-C5HF-MC85-2HX4

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 19

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/cdc78a16a5da95a17fb10bf1c66689237f5a3f7d · Nota
• https://osv.dev/vulnerability/GHSA-c5hf-mc85-2hx4 · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=432949 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0984 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2064118 · Nota
• https://osv.dev/vulnerability/CVE-2022-0984 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2064125 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2022-0983-cve-2022-0984-cve-2022-0985 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/YUKZRCAZHHWVDKP6P3UUVJ7I3DZZ6WRT · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/BIT-moodle-2022-0984 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0984 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/AMOXP6M3ZE5SJKSIBY7S3REJYAHGZLER · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-0984 · Nota de Segurança