BDU:2022-03176 (CVE-2022-30596)

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2022-05-30

Описание

Уязвимость виртуальной обучающей среды Moodle связана с непринятием мер по защите структуры веб-страницы при использовании идентификационных номеров пользователей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью специально созданного сценария

Затрагиваемое ПО и версии

Fedora (34)Fedora (35)РЕД ОС (7.3)Fedora (36)Moodle (от 4.0.0 до 4.0.1)Moodle (от 3.11.0 до 3.11.7)Moodle (от 3.10.0 до 3.10.11)Moodle (до 3.9.14)

Способ устранения

Использование рекомендаций:
Для Moodle:
https://git.moodle.org/gw?p=moodle.git;a=commit;h=6abe964bbac41b5e40a81b40962f7044b0dc201e

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Дя Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2022-89bfefbe48
https://bodhi.fedoraproject.org/updates/FEDORA-2022-530fdc5202
https://bodhi.fedoraproject.org/updates/FEDORA-2022-bd4457bcc4

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Оценка CVSS

Балл	3.5 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-74204 https://bugzilla.redhat.com/show_bug.cgi?id=2083583 https://moodle.org/mod/forum/discuss.php?d=434578 https://nvd.nist.gov/vuln/detail/CVE-2022-30596 https://bugzilla.redhat.com/show_bug.cgi?id=2087632 https://bodhi.fedoraproject.org/updates/FEDORA-2022-89bfefbe48 https://bodhi.fedoraproject.org/updates/FEDORA-2022-530fdc5202

Проверьте безопасность своего сайта и почты → Полная проверка домена