自己報告されたバージョンによると、リモートホストでホストされている Moodle のインストールは 3.9.24 / 3.11.17 より前の 3.11.x / 4.0.11 より前の 4.0.x / 4.1.6 より前の 4.1.x / 4.2.3 より前の 4.2.x です。そのため、以下の複数の脆弱性の影響を受けます。

- 分離グループモードの際に、フォーラムサマリーレポートに他のグループの学生が表示される

- 一部の誤った設定の共有ホスティング環境での LFI リスクによる RCE

- コースカテゴリの親を更新する際の不十分な機能チェック

- ファイルサービングエンドポイントのリビジョンコントロールをより厳格にする

- コースアップロードツールでデータをプレビューする際の XSS リスク

- 自動入力された H5P 著者名から情報漏洩の可能性

- Wiki コメントに保存された XSS および潜在的な IDOR リスク

- 学生は「自分のメンバーシップのみ表示」グループ内の他の学生を見ることができる

- CSV グレードのインポートメソッドを使用する際の XSS のリスク

- IMSCP における認証されたリモートコード実行のリスク

- レッスンにおける認証されたリモートコード実行のリスク

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-6880309d0e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - リモートコード実行のリスクがレッスンアクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5539)

  - リモートコード実行のリスクが IMSCP アクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5540)

  - CSV グレードのインポート方法には、安全でないコンテンツが含まれている場合にスプレッドシートをインポートするユーザーに対する XSS のリスクが含まれていました。(CVE-2023-5541)

  - 非表示にする必要があるグループ内の他の学生を表示できる場合があります。(CVE-2023-5542)

  - BigBlueButton のアクティビティを複製する際、新しい ID を新しいアクティビティに使用する代わりに、元のミーティング ID も複製されていました。これにより、元の会議に意図せずアクセスされる可能性があります。(CVE-2023-5543)

  - Wiki コメントでは、蓄積型 XSS リスクと潜在的な IDOR リスクを回避するために、追加のサニタイズとアクセス制限が必要でした。(CVE-2023-5544)

  - H5P メタデータは、作成者にユーザーのユーザー名を自動的に入力します。これは機密情報となる可能性があります。(CVE-2023-5545)

  - クイズグレーディングレポートに表示される ID 番号には、保存された XSS リスクを防ぐために追加のサニタイズが必要でした。(CVE-2023-5546)

  - コースアップロードのプレビューには、ユーザーが安全でないデータをアップロードする XSS のリスクが含まれていました。(CVE-2023-5547)

  - キャッシュポイズニングからの保護を改善するために、ファイルサービングエンドポイントでより厳しいリビジョン番号の制限が必要でした。(CVE-2023-5548)

  - Web サービス機能のチェックが不十分なために、ユーザーが管理するアクセス許可を持っていたカテゴリを、管理できない親カテゴリに移動することが可能でした。(CVE-2023-5549)

  - 他のユーザーのコンテンツにアクセスできるように誤って設定された共有ホスティング環境で、Moodle の webroot 外の Web サーバーにも直接アクセスできる Moodle ユーザーが、ローカルファイルインクルードを利用して、リモートコードを実行する可能性があります。(CVE-2023-5550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-a7b0d27d18 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - リモートコード実行のリスクがレッスンアクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5539)

  - リモートコード実行のリスクが IMSCP アクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5540)

  - CSV グレードのインポート方法には、安全でないコンテンツが含まれている場合にスプレッドシートをインポートするユーザーに対する XSS のリスクが含まれていました。(CVE-2023-5541)

  - 非表示にする必要があるグループ内の他の学生を表示できる場合があります。(CVE-2023-5542)

  - BigBlueButton のアクティビティを複製する際、新しい ID を新しいアクティビティに使用する代わりに、元のミーティング ID も複製されていました。これにより、元の会議に意図せずアクセスされる可能性があります。(CVE-2023-5543)

  - Wiki コメントでは、蓄積型 XSS リスクと潜在的な IDOR リスクを回避するために、追加のサニタイズとアクセス制限が必要でした。(CVE-2023-5544)

  - H5P メタデータは、作成者にユーザーのユーザー名を自動的に入力します。これは機密情報となる可能性があります。(CVE-2023-5545)

  - クイズグレーディングレポートに表示される ID 番号には、保存された XSS リスクを防ぐために追加のサニタイズが必要でした。(CVE-2023-5546)

  - コースアップロードのプレビューには、ユーザーが安全でないデータをアップロードする XSS のリスクが含まれていました。(CVE-2023-5547)

  - キャッシュポイズニングからの保護を改善するために、ファイルサービングエンドポイントでより厳しいリビジョン番号の制限が必要でした。(CVE-2023-5548)

  - Web サービス機能のチェックが不十分なために、ユーザーが管理するアクセス許可を持っていたカテゴリを、管理できない親カテゴリに移動することが可能でした。(CVE-2023-5549)

  - 他のユーザーのコンテンツにアクセスできるように誤って設定された共有ホスティング環境で、Moodle の webroot 外の Web サーバーにも直接アクセスできる Moodle ユーザーが、ローカルファイルインクルードを利用して、リモートコードを実行する可能性があります。(CVE-2023-5550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-6bd1586dc5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - リモートコード実行のリスクがレッスンアクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5539)

  - リモートコード実行のリスクが IMSCP アクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5540)

  - CSV グレードのインポート方法には、安全でないコンテンツが含まれている場合にスプレッドシートをインポートするユーザーに対する XSS のリスクが含まれていました。(CVE-2023-5541)

  - 非表示にする必要があるグループ内の他の学生を表示できる場合があります。(CVE-2023-5542)

  - BigBlueButton のアクティビティを複製する際、新しい ID を新しいアクティビティに使用する代わりに、元のミーティング ID も複製されていました。これにより、元の会議に意図せずアクセスされる可能性があります。(CVE-2023-5543)

  - Wiki コメントでは、蓄積型 XSS リスクと潜在的な IDOR リスクを回避するために、追加のサニタイズとアクセス制限が必要でした。(CVE-2023-5544)

  - H5P メタデータは、作成者にユーザーのユーザー名を自動的に入力します。これは機密情報となる可能性があります。(CVE-2023-5545)

  - クイズグレーディングレポートに表示される ID 番号には、保存された XSS リスクを防ぐために追加のサニタイズが必要でした。(CVE-2023-5546)

  - コースアップロードのプレビューには、ユーザーが安全でないデータをアップロードする XSS のリスクが含まれていました。(CVE-2023-5547)

  - キャッシュポイズニングからの保護を改善するために、ファイルサービングエンドポイントでより厳しいリビジョン番号の制限が必要でした。(CVE-2023-5548)

  - Web サービス機能のチェックが不十分なために、ユーザーが管理するアクセス許可を持っていたカテゴリを、管理できない親カテゴリに移動することが可能でした。(CVE-2023-5549)

  - 他のユーザーのコンテンツにアクセスできるように誤って設定された共有ホスティング環境で、Moodle の webroot 外の Web サーバーにも直接アクセスできる Moodle ユーザーが、ローカルファイルインクルードを利用して、リモートコードを実行する可能性があります。(CVE-2023-5550)

  - 別個のグループモードの制限が、フォーラムの概要レポートで遵守されず、他のグループのユーザーが表示されていました。(CVE-2023-5551)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114739	Moodle 4.1.x < 4.1.6 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	critical
114740	Moodle 4.2.x < 4.2.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	critical
114736	Moodle < 3.9.24 複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	critical
114737	Moodle 3.11.x < 3.11.17 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	critical
114738	Moodle 4.0.x < 4.0.11 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	critical
183345	Fedora 38 : moodle (2023-6880309d0e)	Nessus	Fedora Local Security Checks	2023/10/19	2024/11/14	critical
183344	Fedora 37 : moodle (2023-a7b0d27d18)	Nessus	Fedora Local Security Checks	2023/10/19	2024/11/15	critical
185223	Fedora 39 : moodle (2023-6bd1586dc5)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/14	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical