Fedora 38 : moodle (2023-3ca351353f)

high Nessus プラグイン ID 177795

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2023-3ca351353f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- グループページのコンテンツでは、XSS リスクを防ぐために追加のサニタイズが必要でした。この欠陥は、Moodle のバージョン 4.2、4.1 〜 4.1.3、4.0 〜 4.0.8、3.11 〜 3.11.14 に影響します。(CVE-2023-35131)

- Mnet SSO アクセスコントロールページに、限定された SQL インジェクションのリスクが見つかりました。この欠陥は、Moodle バージョン 4.2、4.1 から 4.1.3、4.0 から 4.0.8、3.11 から 3.11.14、3.9 から 3.9.21 およそれび以前のサポートされていないバージョンに影響を与えます。
(CVE-2023-35132)

- cURL のブロックされたホストのリストに対して 0.0.0.0 をチェックするために使用されるロジックの問題により、SSRF のリスクが発生しました。
この欠陥は、Moodle バージョン 4.2、4.1 から 4.1.3、4.0 から 4.0.8、3.11 から 3.11.14、3.9 から 3.9.21 およそれび以前のサポートされていないバージョンに影響を与えます。(CVE-2023-35133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。