Fedora 20：moodle-2.5.3-1.fc20（2013-21312）
medium Nessus プラグイン ID 71063
Language:
概要
リモート Fedora ホストに、セキュリティ更新がありません。説明
最新の上流の複数のセキュリティ修正。名称：CVE-2013-6780 URL:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6780 割り当て：
20131112 参照：
https://yuilibrary.com/support/20131111-vulnerability/
Yahoo! YUI 2.5.0 ～ 2.9.0 の Uploader コンポーネントの uploader.swf におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が allowedDomain パラメーターを介して任意の Web スクリプトや HTML を注入することが可能です。
名称：CVE-2013-3630 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630 [Open'>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630'>Op en URL] 割り当て： 20130521 参照：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-foss-disclosures-part-one [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one'>Open URL] 参照：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-tricks-and-treats [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats'>Open URL]
2.5.2 までの Moodle により、aspell パス名を構成してから TinyMCE エディター内でスペリングチェック動作をトリガーすることで、認証されているリモートの管理者が任意のプログラムを実行できます。
注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける moodle パッケージを更新してください。参考資料
https://bugzilla.redhat.com/show_bug.cgi?id=1025655
https://bugzilla.redhat.com/show_bug.cgi?id=1025656
https://bugzilla.redhat.com/show_bug.cgi?id=1030084
https://bugzilla.redhat.com/show_bug.cgi?id=1030085
https://yuilibrary.com/support/20131111-vulnerability/
http://www.nessus.org/u?525142bc
プラグインの詳細
深刻度: Medium
ID: 71063
ファイル名: fedora_2013-21312.nasl
バージョン: 1.5
タイプ: Local
エージェント: unix
ファミリー: Fedora Local Security Checks
公開日: 2013/11/25
更新日: 2021/1/11
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.15
CVSS v2
リスクファクター: Medium
基本値: 4.6
ベクトル: CVSS2#AV:N/AC:H/Au:S/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/o:fedoraproject:fedora:20, p-cpe:/a:fedoraproject:fedora:moodle
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/11/14
エクスプロイト可能
Metasploit (Moodle Remote Command Execution)
参照情報
CVE: CVE-2013-3630, CVE-2013-6780
FEDORA: 2013-21312