ГлавнаяБаза уязвимостей БДУ → BDU:2022-01636
10критическая

BDU:2022-01636 (CVE-2022-0983)

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры запроса SQL , позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных
Опубликовано: 2022-03-31
Описание

Уязвимость виртуальной обучающей среды Moodle связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

Затрагиваемое ПО и версии
РЕД ОС (7.3)Fedora (36)Moodle (от 3.9.0 до 3.9.13)Moodle (от 3.10.0 до 3.10.10)Moodle (от 3.11.0 до 3.11.6)
Способ устранения

Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Moodle:
Обновление программного обеспечения до актуальной версии

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G4GRMWBGHOJMFXMTORECQNULJK7ZJJ6Y/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G4GRMWBGHOJMFXMTORECQNULJK7ZJJ6Y/https://nvd.nist.gov/vuln/detail/CVE-2022-0983http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-74074
Проверьте безопасность своего сайта и почты → Полная проверка домена