FreeBSD：moodle -- 複数の脆弱性（c2fcbec2-5daa-11e5-9909-002590263bf5）
high Nessus プラグイン ID 85995
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
ムードルリリースノートの報告：MSA-15-0030：学生がレッスンの質問回答を再試行できます（CVE-2015-5264）
MSA-15-0031：フォーラムの教師が、メンバーでない「すべての受講者」およびグループに今でも投稿することができます（CVE-2015-5272 - 2.7.10 のみ）。
MSA-15-0032：wiki の中の他のユーザーがアップロードしたファイルをユーザーが削除できます（CVE-2015-5265）
MSA-15-0033：メタコース同期化により、停学中の学生が短期間マネージャとして登録されます（CVE-2015-5266）
MSA-15-0034：パスワード回復メカニズムの脆弱性（CVE-2015-5267）
MSA-15-0035：評価コンポーネントが個別のグループをチェックしません（CVE-2015-5268）
MSA-15-0036：グループ記述の XSS（CVE-2015-5269）
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.openwall.com/lists/oss-security/2015/09/21/1
https://docs.moodle.org/dev/Moodle_2.7.10_release_notes
https://docs.moodle.org/dev/Moodle_2.8.8_release_notes
プラグインの詳細
深刻度: High
ID: 85995
ファイル名: freebsd_pkg_c2fcbec25daa11e59909002590263bf5.nasl
バージョン: 2.8
タイプ: local
公開日: 2015/9/18
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS v3
リスクファクター: High
基本値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:moodle27, p-cpe:/a:freebsd:freebsd:moodle28, p-cpe:/a:freebsd:freebsd:moodle29, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/9/18
脆弱性公開日: 2015/9/14
参照情報
CVE: CVE-2015-5264, CVE-2015-5265, CVE-2015-5266, CVE-2015-5267, CVE-2015-5268, CVE-2015-5269, CVE-2015-5272