Allgemein
scipID: 75646 Betroffen: Moodle bis 2.5.9/2.6.6/2.7.3/2.8.1 Veröffentlicht: 01.06.2015 Risiko: problematisch Erstellt: 02.06.2015 Eintrag: 70.9% komplett
Beschreibung
In Moodle bis 2.5.9/2.6.6/2.7.3/2.8.1 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktion der Datei auth/shibboleth/logout.php der Komponente Shibboleth Module. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Cross Site Request Forgery-Schwachstelle (Logout) ausgenutzt werden. Auswirkungen sind zu beobachten für die Integrität. Die Schwachstelle wurde am 01.06.2015 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird mit vorgenommen. Das Ausnutzen gilt als leicht. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID (Fedora 21 : moodle-2.7.5-1.fc21 (2015-1751)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Ein Upgrade auf die Version 2.6.7, 2.7.4 oder 2.8.2 vermag dieses Problem zu beheben. Die Einträge , , und sind sehr ähnlich.
CVSS
Base Score: 5.0 (CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N) Temp Score: 4.4 (CVSS2#E:ND/RL:OF/RC:ND)
CPE
Exploiting
Klasse: Cross Site Request Forgery Lokal: Nein Remote: Ja Verfügbarkeit: Nein Nessus ID: Nessus Name: Fedora 21 : moodle-2.7.5-1.fc21 (2015-1751) Nessus File: fedora_2015-1751.nasl Nessus Family: Fedora Local Security Checks
Gegenmassnahmen
Empfehlung: Upgrade Status: Offizieller Fix 0-Day Time: 0 Tage seit gefunden Upgrade: Moodle 2.6.7/2.7.4/2.8.2
Timeline
01.06.2015 | Advisory veröffentlicht 02.06.2015 | 02.06.2015 |
Quellen
CVE: CVE-2015-0218 Siehe auch: , , , , , ,
Bang Roy Han