CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
4.1 | $0-$5k | 0.00 |
Уязвимость, классифицированная как проблемные, была найдена в Moodle до 2.2.2. Затронута неизвестная функция компонента Authentication Service. Определение CWE для уязвимости следующее CWE-200. Консультацию можно прочитать на сайте git.moodle.org.
Эта уязвимость известна как CVE-2012-2357. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.
Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 59335 (Fedora 17 : moodle-2.2.3-1.fc17 (2012-8284)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Fedora Local Security Checks.
Обновление до версии 2.2.2 способно решить эту проблему. Исправление готово для загрузки по адресу git.moodle.org. Рекомендуется применить исправление для устранения этой проблемы.
Эта уязвимость также документирована в других базах данных уязвимостей: Vulnerability Center (SBV-35715) и Tenable (59335).
Продукт
Тип
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 4.1
VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: раскрытие информацииCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Nessus ID: 59335
Nessus Имя: Fedora 17 : moodle-2.2.3-1.fc17 (2012-8284)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
OpenVAS ID: 864323
OpenVAS Имя: Fedora Update for moodle FEDORA-2012-8284
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ПатчСтатус: 🔍
0-дневное время: 🔍
Обновление: Moodle 2.2.2
Патч: 895e76ea51c462c18ad66e0761ad76cd26a63ecf
Временная шкала
19.04.2012 🔍07.06.2012 🔍
20.07.2012 🔍
20.07.2012 🔍
26.07.2012 🔍
23.03.2015 🔍
06.12.2021 🔍
Источники
Продукт: moodle.orgКонсультация: git.moodle.org
Статус: Подтвержденный
Подтверждение: 🔍
CVE: CVE-2012-2357 (🔍)
Vulnerability Center: 35715 - Moodle 2.1.x Before 2.1.6 and 2.2.x Before 2.2.3 Remote Information Disclosure Vulnerability, Medium
SecurityFocus: 53626
Смотрите также: 🔍
Вход
Создано: 23.03.2015 16:50Обновлено: 06.12.2021 15:39
Изменения: 23.03.2015 16:50 (56), 14.04.2017 21:48 (8), 06.12.2021 15:34 (4), 06.12.2021 15:39 (3)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.