Moodle तक 2.3.1 Access Restriction अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.2	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Moodle तक 2.3.1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Access Restriction घटक से संबंधित है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह भेद्यता CVE-2012-4408 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Moodle तक 2.3.1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Access Restriction घटक से संबंधित है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-264 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/09/2012 द्वारा Alex के रूप में GIT Commit (GIT Repository). git.moodle.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2012-4408 के रूप में जानी जाती है। CVE असाइनमेंट 21/08/2012 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 62337 आईडी वाला एक प्लगइन दिया गया है। इसे Fedora Local Security Checks फैमिली के अंतर्गत रखा गया है।

2.1.7 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। बग फिक्स git.moodle.org से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 55565), X-Force (78682), Vulnerability Center (SBV-36378) , Tenable (62337).

उत्पादजानकारी

प्रकार

• Learning Management Software

नाम

• Moodle

संस्करण

• 2.1
• 2.1.1
• 2.1.2
• 2.1.3
• 2.1.4
• 2.1.5
• 2.1.6
• 2.1.7
• 2.2
• 2.2.1
• 2.2.2
• 2.2.3
• 2.2.4
• 2.3.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://moodle.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 62337
Nessus नाम: Fedora 16 : moodle-2.1.8-1.fc16 (2012-14295)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 864760
OpenVAS नाम: Fedora Update for moodle FEDORA-2012-14295
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Moodle 2.1.7
पैच: git.moodle.org

समयरेखाजानकारी

21/08/2012 🔍
17/09/2012 +27 दिन 🔍
17/09/2012 +0 दिन 🔍
19/09/2012 +2 दिन 🔍
19/09/2012 +0 दिन 🔍
07/10/2012 +18 दिन 🔍
24/03/2015 +898 दिन 🔍
14/12/2021 +2457 दिन 🔍

स्रोतजानकारी

उत्पाद: moodle.org

सलाह: git.moodle.org
शोधकर्ता: Alex
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-4408 (🔍)
GCVE (CVE): GCVE-0-2012-4408
GCVE (VulDB): GCVE-100-62340
X-Force: 78682
SecurityFocus: 55565 - Moodle Multiple Security Vulnerabilities
Vulnerability Center: 36378 - Moddle course/reset.php Allows Remote Security Bypass via a Reset Operation, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 12:22 PM
अद्यतनित: 14/12/2021 08:23 AM
परिवर्तन: 24/03/2015 12:22 PM (61), 17/04/2017 12:16 PM (11), 14/12/2021 08:23 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!