Moodle حتى 2.1.2 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.1$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Moodle. المشكلة أثرت على دالة غير معروفة. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2011-4584. الإكسبلويت غير متوفرة. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Moodle. المشكلة أثرت على دالة غير معروفة. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. تم نشر الضعف 20/07/2012 بواسطة Ryan Smith (Patrick) كـ GIT Commit (GIT Repository). يمكن تحميل الاستشارة من هنا git.moodle.org.

تم تسمية الثغرة بأسمCVE-2011-4584. تم إصدار CVE في 29/11/2011. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 58172. يتم تعيينه إلى العائلة Debian Local Security Checks.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.9.3. يمكن تحميل تصحيح المشكلة من هنا git.moodle.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 50923), Vulnerability Center (SBV-35605) , Tenable (58172).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 58172
Nessus الأسم: Debian DSA-2421-1 : moodle - several vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 71149
OpenVAS الأسم: Debian Security Advisory DSA 2421-1 (moodle)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Moodle 1.9.3
تصحيح: 10df8657c1c138c0d0ab1d4796c552fcec0c299b

الجدول الزمنيالمعلومات

29/11/2011 🔍
06/12/2011 +7 أيام 🔍
02/01/2012 +27 أيام 🔍
20/07/2012 +200 أيام 🔍
20/07/2012 +0 أيام 🔍
22/07/2012 +2 أيام 🔍
23/03/2015 +974 أيام 🔍
06/12/2021 +2450 أيام 🔍

المصادرالمعلومات

منتج: moodle.org

استشارة: DSA-2421
باحث: Ryan Smith (Patrick)
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2011-4584 (🔍)
GCVE (CVE): GCVE-0-2011-4584
GCVE (VulDB): GCVE-100-61347

OVAL: 🔍

SecurityFocus: 50923 - Moodle Multiple Security Vulnerabilities
Vulnerability Center: 35605 - Moodle MNET Authentication Functionality Remote Security Bypass Vulnerability, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/03/2015 04:50 PM
تم التحديث: 06/12/2021 02:13 PM
التغييرات: 23/03/2015 04:50 PM (59), 14/04/2017 02:33 PM (13), 06/12/2021 02:07 PM (4), 06/12/2021 02:08 PM (1), 06/12/2021 02:13 PM (2)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!