远程主机上安装的 Moodle 版本为低于 3.9.18 的 3.9.x或低于 3.11.11 的 3.11.x。因此，它受到跨站脚本 (XSS) 漏洞的影响，可通过 Moodle 中包含的 VideoJS 库实现。(CVE-2021-23414)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている Moodle のバージョンは、3.9.18 より前の 3.9.x、または 3.11.11 より前の 3.11.x です。したがって、Moodle に含まれる VideoJS ライブラリによるクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。(CVE-2021-23414)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Moodle installed on the remote host is 3.9.x prior to 3.9.18 or 3.11.x prior to 3.11.11. It is, therefore, affected by a Cross-Site Scripting (XSS) vulnerability though the VideoJS library included in Moodle. (CVE-2021-23414)

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

遠端主機上安裝的 Moodle 是 3.9.18 之前的 3.9.x 版或 3.11.11 之前的 3.11.x 版。因此，它會因 Moodle 中的包含 VideoJS 程式庫而受到跨網站指令碼 (XSS) 弱點影響。(CVE-2021-23414)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The remote Fedora 35 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-cb7084ae1c advisory.

  - This affects the package video.js before 7.14.3. The src attribute of track tag allows to bypass HTML     escaping and execute arbitrary code. (CVE-2021-23414)

  - A vulnerability was found in Moodle which exists due to insufficient validation of the HTTP request origin     in course redirect URL. A user's CSRF token was unnecessarily included in the URL when being redirected to     a course they have just restored. A remote attacker can trick the victim to visit a specially crafted web     page and perform arbitrary actions on behalf of the victim on the vulnerable website. This flaw allows an     attacker to perform cross-site request forgery attacks. (CVE-2022-45149)

  - A reflected cross-site scripting vulnerability was discovered in Moodle. This flaw exists due to     insufficient sanitization of user-supplied data in policy tool. An attacker can trick the victim to open a     specially crafted link that executes an arbitrary HTML and script code in user's browser in context of     vulnerable website. This vulnerability may allow an attacker to perform cross-site scripting (XSS) attacks     to gain access potentially sensitive information and modification of web pages. (CVE-2022-45150)

  - The stored-XSS vulnerability was discovered in Moodle which exists due to insufficient sanitization of     user-supplied data in several social user profile fields. An attacker could inject and execute arbitrary     HTML and script code in user's browser in context of vulnerable website. (CVE-2022-45151)

  - A blind Server-Side Request Forgery (SSRF) vulnerability was found in Moodle. This flaw exists due to     insufficient validation of user-supplied input in LTI provider library. The library does not utilise     Moodle's inbuilt cURL helper, which resulted in a blind SSRF risk. An attacker can send a specially     crafted HTTP request and trick the application to initiate requests to arbitrary systems. This     vulnerability allows a remote attacker to perform SSRF attacks. (CVE-2022-45152)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-f7fdcb1820 advisory.

  - This affects the package video.js before 7.14.3. The src attribute of track tag allows to bypass HTML     escaping and execute arbitrary code. (CVE-2021-23414)

  - A vulnerability was found in Moodle which exists due to insufficient validation of the HTTP request origin     in course redirect URL. A user's CSRF token was unnecessarily included in the URL when being redirected to     a course they have just restored. A remote attacker can trick the victim to visit a specially crafted web     page and perform arbitrary actions on behalf of the victim on the vulnerable website. This flaw allows an     attacker to perform cross-site request forgery attacks. (CVE-2022-45149)

  - A reflected cross-site scripting vulnerability was discovered in Moodle. This flaw exists due to     insufficient sanitization of user-supplied data in policy tool. An attacker can trick the victim to open a     specially crafted link that executes an arbitrary HTML and script code in user's browser in context of     vulnerable website. This vulnerability may allow an attacker to perform cross-site scripting (XSS) attacks     to gain access potentially sensitive information and modification of web pages. (CVE-2022-45150)

  - The stored-XSS vulnerability was discovered in Moodle which exists due to insufficient sanitization of     user-supplied data in several social user profile fields. An attacker could inject and execute arbitrary     HTML and script code in user's browser in context of vulnerable website. (CVE-2022-45151)

  - A blind Server-Side Request Forgery (SSRF) vulnerability was found in Moodle. This flaw exists due to     insufficient validation of user-supplied input in LTI provider library. The library does not utilise     Moodle's inbuilt cURL helper, which resulted in a blind SSRF risk. An attacker can send a specially     crafted HTTP request and trick the application to initiate requests to arbitrary systems. This     vulnerability allows a remote attacker to perform SSRF attacks. (CVE-2022-45152)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 35 ホストには、FEDORA-2022-cb7084ae1c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - これは、7.14.3 より前の video.js パッケージに影響します。track タグの src 属性により、HTML エスケープをバイパスし、任意のコードを実行する可能性があります。(CVE-2021-23414)

  - Moodle に、コースリダイレクト URL の HTTP リクエスト生成元検証が不十分なことによる脆弱性が見つかりました。ユーザーが復元したばかりのコースにリダイレクトされるときに、URL にユーザーの CSRF トークンが不必要に含まれていました。リモート攻撃者が被害者を騙して、特別に細工された Web ページにアクセスさせ、脆弱な Web サイトで被害者に代わって任意の操作を実行する可能性があります。この欠陥により、攻撃者がクロスサイトリクエストフォージェリ攻撃を実行する可能性があります。(CVE-2022-45149)

  - 折り返し型クロスサイトスクリプティングの脆弱性が Moodle で検出されました。この欠陥の原因は、ポリシーツールでユーザー提供データのサニタイズが不十分なことにあります。攻撃者が被害者を騙して、脆弱な Web サイトのコンテキストでユーザーのブラウザで任意の HTML およびスクリプトコードを実行する特別に細工されたリンクを開かせる可能性があります。この脆弱性により、攻撃者がクロスサイトスクリプティング (XSS) 攻撃を実行して、機密情報にアクセスし、Web ページを変更する可能性があります。(CVE-2022-45150)

  - Moodle で Stored-XSS 脆弱性が検出されました。この脆弱性は、ソーシャルユーザープロファイルフィールドのユーザー指定データのサニタイズが不十分なために存在します。攻撃者が、脆弱な Web サイトのコンテキストでユーザーのブラウザに任意の HTML およびスクリプトコードを挿入して実行する可能性があります。(CVE-2022-45151)

  - Moodle でブラインドサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が検出されました。この欠陥は、LTI プロバイダーライブラリのユーザー指定入力の検証が不十分なために存在します。ライブラリは、Moodle に組み込まれた cURL ヘルパーを利用していないため、ブラインド SSRF のリスクが発生します。攻撃者は、特別に細工された HTTP リクエストを送信し、アプリケーションを騙して任意のシステムへのリクエストを開始させる可能性があります。この脆弱性により、リモート攻撃者が SSRF 攻撃を実行できます。(CVE-2022-45152)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-f7fdcb1820 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - これは、7.14.3 より前の video.js パッケージに影響します。track タグの src 属性により、HTML エスケープをバイパスし、任意のコードを実行する可能性があります。(CVE-2021-23414)

  - Moodle に、コースリダイレクト URL の HTTP リクエスト生成元検証が不十分なことによる脆弱性が見つかりました。ユーザーが復元したばかりのコースにリダイレクトされるときに、URL にユーザーの CSRF トークンが不必要に含まれていました。リモート攻撃者が被害者を騙して、特別に細工された Web ページにアクセスさせ、脆弱な Web サイトで被害者に代わって任意の操作を実行する可能性があります。この欠陥により、攻撃者がクロスサイトリクエストフォージェリ攻撃を実行する可能性があります。(CVE-2022-45149)

  - 折り返し型クロスサイトスクリプティングの脆弱性が Moodle で検出されました。この欠陥の原因は、ポリシーツールでユーザー提供データのサニタイズが不十分なことにあります。攻撃者が被害者を騙して、脆弱な Web サイトのコンテキストでユーザーのブラウザで任意の HTML およびスクリプトコードを実行する特別に細工されたリンクを開かせる可能性があります。この脆弱性により、攻撃者がクロスサイトスクリプティング (XSS) 攻撃を実行して、機密情報にアクセスし、Web ページを変更する可能性があります。(CVE-2022-45150)

  - Moodle で Stored-XSS 脆弱性が検出されました。この脆弱性は、ソーシャルユーザープロファイルフィールドのユーザー指定データのサニタイズが不十分なために存在します。攻撃者が、脆弱な Web サイトのコンテキストでユーザーのブラウザに任意の HTML およびスクリプトコードを挿入して実行する可能性があります。(CVE-2022-45151)

  - Moodle でブラインドサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が検出されました。この欠陥は、LTI プロバイダーライブラリのユーザー指定入力の検証が不十分なために存在します。ライブラリは、Moodle に組み込まれた cURL ヘルパーを利用していないため、ブラインド SSRF のリスクが発生します。攻撃者は、特別に細工された HTTP リクエストを送信し、アプリケーションを騙して任意のシステムへのリクエストを開始させる可能性があります。この脆弱性により、リモート攻撃者が SSRF 攻撃を実行できます。(CVE-2022-45152)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113592	Moodle 3.9.x < 3.9.18 跨站脚本	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113593	Moodle 3.11.x < 3.11.11 跨站脚本	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113592	Moodle 3.9.x < 3.9.18 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113593	Moodle 3.11.x < 3.11.11 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113592	Moodle 3.9.x < 3.9.18 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113593	Moodle 3.11.x < 3.11.11 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113592	Moodle 3.9.x < 3.9.18 跨網站指令碼	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113593	Moodle 3.11.x < 3.11.11 跨網站指令碼	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
169079	Fedora 35 : moodle (2022-cb7084ae1c)	Nessus	Fedora Local Security Checks	2022/12/22	2023/9/12	critical
169254	Fedora 36 : moodle (2022-f7fdcb1820)	Nessus	Fedora Local Security Checks	2022/12/23	2023/9/12	critical
169079	Fedora 35: moodle (2022-cb7084ae1c)	Nessus	Fedora Local Security Checks	2022/12/22	2023/9/12	critical
169254	Fedora 36: moodle (2022-f7fdcb1820)	Nessus	Fedora Local Security Checks	2022/12/23	2023/9/12	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

critical