PT-2022-5980 · Moodle+2 · Moodle+2

Holmec + 1 · Publicado 2020-11-08 · Atualizado 2024-03-06 · CVE-2022-45152

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) do tipo “blind” devido à validação insuficiente das entradas fornecidas pelo usuário na biblioteca do provedor LTI. A biblioteca não utiliza o auxiliar cURL integrado do Moodle, o que resulta em um risco de SSRF do tipo “blind”. Um invasor pode enviar uma solicitação HTTP especialmente criada e induzir o aplicativo a iniciar solicitações para sistemas arbitrários. Isso permite que um invasor remoto execute ataques SSRF.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

ALT-PU-2020-3235

ALT-PU-2020-3289

ALT-PU-2023-2012

ALT-PU-2023-2057

ALT-PU-2023-5127

BDU:2022-07408

BIT-MOODLE-2022-45152

CVE-2022-45152

GHSA-XQCF-VGQC-PCMG

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 23

• https://github.com/moodle/moodle · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/74SXNGA5RIWM7QNX7H3G7SYIQLP4UUGV · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NLRJB5JNKK3VVBLV3NH3RI7COEDAXSAB · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-45152 · Aviso do Fabricante
• https://t.me/cvenotify/38491 · Publicação no Telegram
• https://t.me/cvenotify/38868 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/2DHYIIAUXUBHMBEDYU7TYNZXEN2W2SA2 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/74SXNGA5RIWM7QNX7H3G7SYIQLP4UUGV · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2DHYIIAUXUBHMBEDYU7TYNZXEN2W2SA2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-45152 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-45152 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2022-45152 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-45152 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2142775 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-45152 · Aviso do Fabricante