Moodle до 2.3.1 WebService webservice/lib.php эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.2$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Moodle до 2.3.1. Используемая неизвестная функция в библиотеке webservice/lib.php компонента WebService. Выполнение манипуляции приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2012-4402. Эксплойт отсутствует. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Moodle до 2.3.1. Используемая неизвестная функция в библиотеке webservice/lib.php компонента WebService. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-264. Данная уязвимость была опубликована 19.09.2012 исследователем Alex в виде GIT Commit (GIT Repository). Консультация доступна по адресу git.moodle.org.

Уязвимость зарегистрирована как CVE-2012-4402. CVE был назначен 21.08.2012. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068.

Указано значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 62337. Он принадлежит семейству Fedora Local Security Checks.

Переход на версию 2.1.7 способен решить эту проблему. Обновление уже доступно для загрузки по адресу git.moodle.org. Рекомендуется установить обновление для решения этой проблемы.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 55565), X-Force (78688), Vulnerability Center (SBV-36380) и Tenable (62337).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 5.4
VulDB Временная оценка: 5.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 62337
Nessus Имя: Fedora 16 : moodle-2.1.8-1.fc16 (2012-14295)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 864760
OpenVAS Имя: Fedora Update for moodle FEDORA-2012-14295
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Обновление: Moodle 2.1.7
Патч: git.moodle.org

ХронологияИнформация

21.08.2012 🔍
17.09.2012 +27 дни 🔍
17.09.2012 +0 дни 🔍
19.09.2012 +2 дни 🔍
19.09.2012 +0 дни 🔍
07.10.2012 +18 дни 🔍
24.03.2015 +898 дни 🔍
14.12.2021 +2457 дни 🔍

ИсточникиИнформация

Продукт: moodle.org

Консультация: git.moodle.org
Исследователь: Alex
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2012-4402 (🔍)
GCVE (CVE): GCVE-0-2012-4402
GCVE (VulDB): GCVE-100-62337
X-Force: 78688
SecurityFocus: 55565 - Moodle Multiple Security Vulnerabilities
Vulnerability Center: 36380 - Moodle webservices/lib.php Allows Remote External-Service Functions Execution, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 24.03.2015 12:22
Обновлено: 14.12.2021 08:07
Изменения: 24.03.2015 12:22 (62), 17.04.2017 12:20 (11), 14.12.2021 08:07 (3)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!