Moodle до 2.6.11/2.7.10/2.8.8/2.9.2 core_enrol_get_enrolled_users Web Service enrol/externallib.php эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.2	$0-$5k	0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Moodle до 2.6.11/2.7.10/2.8.8/2.9.2. Неизвестная функция в библиотеке enrol/externallib.php компонента core_enrol_get_enrolled_users Web Service поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость продается как CVE-2015-5339. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Moodle до 2.6.11/2.7.10/2.8.8/2.9.2. Неизвестная функция в библиотеке enrol/externallib.php компонента core_enrol_get_enrolled_users Web Service поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-264. Слабость была опубликована 22.02.2016 (Веб-сайт). Консультация доступна для загрузки на moodle.org.

Эта уязвимость продается как CVE-2015-5339. Назначение CVE произошло 01.07.2015. Атака может быть инициирована удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 89194 (Fedora 22 : moodle-2.8.9-1.fc22 (2015-2ebdd4ad8f)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Fedora Local Security Checks. Данный плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 124446 (Fedora Security Update for moodle (FEDORA-2015-98)).

Обновление до версии 2.7.10, 2.8.9 и 2.9.3 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 77609), Vulnerability Center (SBV-57664) и Tenable (89194).

ПродуктИнформация

Тип

• Learning Management Software

Имя

• Moodle

Версия

• 2.6.0
• 2.6.1
• 2.6.2
• 2.6.3
• 2.6.4
• 2.6.5
• 2.6.6
• 2.6.7
• 2.6.8
• 2.6.9
• 2.6.10
• 2.6.11
• 2.7.0
• 2.7.1
• 2.7.2
• 2.7.3
• 2.7.4
• 2.7.5
• 2.7.6
• 2.7.7
• 2.7.8
• 2.7.9
• 2.7.10
• 2.8.0
• 2.8.1
• 2.8.2
• 2.8.3
• 2.8.4
• 2.8.5
• 2.8.6
• 2.8.7
• 2.8.8
• 2.9.0
• 2.9.1
• 2.9.2

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://moodle.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 4.3
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 89194
Nessus Имя: Fedora 22 : moodle-2.8.9-1.fc22 (2015-2ebdd4ad8f)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS Имя: Fedora Update for moodle FEDORA-2015-2
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Moodle 2.7.10/2.8.9/2.9.3

ХронологияИнформация

01.07.2015 🔍
16.11.2015 +138 дни 🔍
16.11.2015 +0 дни 🔍
11.12.2015 +25 дни 🔍
22.02.2016 +73 дни 🔍
22.02.2016 +0 дни 🔍
23.02.2016 +1 дни 🔍
04.03.2016 +10 дни 🔍
23.03.2016 +19 дни 🔍
08.07.2022 +2298 дни 🔍

ИсточникиИнформация

Продукт: moodle.org

Консультация: FEDORA-2015-2ebdd4ad8f
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2015-5339 (🔍)
GCVE (CVE): GCVE-0-2015-5339
GCVE (VulDB): GCVE-100-81059
SecurityFocus: 77609 - Moodle CVE-2015-5339 Security Bypass Vulnerability
Vulnerability Center: 57664 - Moodle Remote Information Disclosure via a Web-service Request - CVE-2015-5339, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 23.02.2016 09:41
Обновлено: 08.07.2022 11:01
Изменения: 23.02.2016 09:41 (72), 02.02.2019 11:30 (13), 08.07.2022 11:01 (4)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!