PT-2022-2692 · Moodle+2 · Moodle+2

Shamim Rezaie · Publicado 2020-11-08 · Atualizado 2024-03-06 · CVE-2022-30600

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi identificada uma falha na lógica utilizada para contar as tentativas de login malsucedidas, o que poderia resultar na contornagem do limite de bloqueio da conta. Esta vulnerabilidade está relacionada à implementação da classe core auth no ambiente de aprendizagem virtual Moodle, especificamente às limitações impostas às tentativas excessivas de autenticação. A exploração deste problema pode permitir que um invasor remoto contorne as restrições de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

CWE-682

Identificadores relacionados

ALT-PU-2020-3235

ALT-PU-2022-2502

ALT-PU-2022-2553

BDU:2022-03182

BIT-MOODLE-2022-30600

CVE-2022-30600

GHSA-W37F-PVVX-WCWM

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 32

• 🔥 https://github.com/Boonjune/POC-CVE-2022-30600 · Exploit
• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/59b5858da200f63ecb59a9113af2b99ef1496fe5 · Nota
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-73736 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2022-30599-cve-2022-30596-cve-2022-30597-cve-2022-30598-cve-20 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PIMSIRKCFLIC646K4GMUSZU7THOUVPAJ · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30600 · Nota de Segurança
• https://bodhi.fedoraproject.org/updates/FEDORA-2022-89bfefbe48 · Nota
• https://cve.org/CVERecord?id=CVE-2022-30600 · Nota de Segurança
• https://t.me/cibsecurity/42952 · Publicação no Telegram
• https://moodle.org/mod/forum/discuss.php?d=434582 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OGF35EN5K2R6X3NTY3XPZSJ3UDASMXI6 · Aviso do Fabricante
• https://bodhi.fedoraproject.org/updates/FEDORA-2022-bd4457bcc4 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2087635 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2022-30600 · Aviso do Fabricante