ГлавнаяБаза уязвимостей БДУ → BDU:2015-10921
6.8средняя

BDU:2015-10921

Уязвимость системы управления обучением Мoodle, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2015-08-07
Описание

Уязвимость подкомпонента filter/urltolink/filter.php системы управления обучением Мoodle связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью запроса, содержащего специально сформированное регулярное выражение

Затрагиваемое ПО и версии
Moodle (до 2.5.9 включительно)Moodle (от 2.6 до 2.6.9)Moodle (от 2.7 до 2.7.6)Moodle (от 2.8 до 2.8.4)
Способ устранения

Использование рекомендаций производителя:
https://moodle.org/mod/forum/discuss.php?d=307382

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-38466http://openwall.com/lists/oss-security/2015/03/16/1https://moodle.org/mod/forum/discuss.php?d=307382
Проверьте безопасность своего сайта и почты → Полная проверка домена