WID-SEC-W-2024-1096
Vulnerability from csaf_certbund
Published
2024-05-12 22:00
Modified
2024-06-04 22:00
Summary
Moodle: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuführen. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterstützt.
Angriff
Ein entfernter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder einen Cross-Site Scripting (XSS)-Angriff durchzuführen.
Betroffene Betriebssysteme
- Linux
- Windows
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuführen. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterstützt.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder einen Cross-Site Scripting (XSS)-Angriff durchzuführen.", title: "Angriff", }, { category: "general", text: "- Linux\n- Windows", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2024-1096 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1096.json", }, { category: "self", summary: "WID-SEC-2024-1096 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1096", }, { category: "external", summary: "Moodle Security Advisory MSA-24-0011 vom 2024-05-12", url: "https://moodle.org/mod/forum/discuss.php?d=458388", }, { category: "external", summary: "Moodle Security Advisory MSA-24-0012 vom 2024-05-12", url: "https://moodle.org/mod/forum/discuss.php?d=458389", }, { category: "external", summary: "Moodle Security Advisory MSA-24-0013 vom 2024-05-12", url: "https://moodle.org/mod/forum/discuss.php?d=458390", }, { category: "external", summary: "Moodle Security Advisory MSA-24-0014 vom 2024-05-12", url: "https://moodle.org/mod/forum/discuss.php?d=458391", }, { category: "external", summary: "Moodle Security Advisory MSA-24-0015 vom 2024-05-12", url: "https://moodle.org/mod/forum/discuss.php?d=458393", }, { category: "external", summary: "Moodle Security Advisory MSA-24-0016 vom 2024-05-12", url: "https://moodle.org/mod/forum/discuss.php?d=458394", }, { category: "external", summary: "Moodle Security Advisory MSA-24-0017 vom 2024-05-12", url: "https://moodle.org/mod/forum/discuss.php?d=458395", }, { category: "external", summary: "Moodle Security Advisory MSA-24-0018 vom 2024-05-12", url: "https://moodle.org/mod/forum/discuss.php?d=458396", }, { category: "external", summary: "Moodle Security Advisory MSA-24-0019 vom 2024-05-12", url: "https://moodle.org/mod/forum/discuss.php?d=458397", }, { category: "external", summary: "Moodle Security Advisory MSA-24-0020 vom 2024-05-12", url: "https://moodle.org/mod/forum/discuss.php?d=458398", }, ], source_lang: "en-US", title: "Moodle: Mehrere Schwachstellen", tracking: { current_release_date: "2024-06-04T22:00:00.000+00:00", generator: { date: "2024-08-15T18:08:48.430+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2024-1096", initial_release_date: "2024-05-12T22:00:00.000+00:00", revision_history: [ { date: "2024-05-12T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2024-06-02T22:00:00.000+00:00", number: "2", summary: "CVE ergänzt", }, { date: "2024-06-04T22:00:00.000+00:00", number: "3", summary: "CVE's ergänzt", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version_range", name: "<4.3.4", product: { name: "Open Source Moodle <4.3.4", product_id: "T034701", }, }, { category: "product_version_range", name: "<4.2.7", product: { name: "Open Source Moodle <4.2.7", product_id: "T034702", }, }, { category: "product_version_range", name: "<4.1.10", product: { name: "Open Source Moodle <4.1.10", product_id: "T034703", }, }, ], category: "product_name", name: "Moodle", }, ], category: "vendor", name: "Open Source", }, ], }, vulnerabilities: [ { cve: "CVE-2024-33996", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-33996", }, { cve: "CVE-2024-33997", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-33997", }, { cve: "CVE-2024-33998", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-33998", }, { cve: "CVE-2024-33999", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-33999", }, { cve: "CVE-2024-34000", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-34000", }, { cve: "CVE-2024-34001", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-34001", }, { cve: "CVE-2024-34002", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-34002", }, { cve: "CVE-2024-34003", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-34003", }, { cve: "CVE-2024-34004", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-34004", }, { cve: "CVE-2024-34005", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-34005", }, { cve: "CVE-2024-34006", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-34006", }, { cve: "CVE-2024-34007", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-34007", }, { cve: "CVE-2024-34008", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-34008", }, { cve: "CVE-2024-34009", notes: [ { category: "description", text: "Es bestehen mehrere Schwachstellen in Moodle. Ursachen sind z. B. eine fehlende Bereinigung, ein unzureichender Token-Schutz oder eine unzureichende Überprüfung. Ein entfernter authentifizierter oder anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.", }, ], release_date: "2024-05-12T22:00:00.000+00:00", title: "CVE-2024-34009", }, ], }
Log in or create an account to share your comment.
Security Advisory comment format.
This schema specifies the format of a comment related to a security advisory.
Title of the comment
Description of the comment
Loading…
Loading…
Loading…
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.