Aktualisieren Sie alle Moodle-Installationen umgehend auf die neuesten, gepatchten Versionen, um die genannten Risiken zu mindern.
Hoechster CVSS-Basiswert 6.5+12
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [mittel] Moodle: Mehrere Schwachstellen
Moodle weist mehrere Schwachstellen auf, die es authentifizierten Angreifern ermöglichen, Informationen offenzulegen, Daten zu manipulieren und SQL-Injections durchzuführen. Betroffen sind diverse Moodle-Versionen auf Plattformen wie Android, Linux, MacOS X, UNIX und Windows. Nutzern wird dringend empfohlen, ihre Moodle-Installationen umgehend auf die neuesten Versionen zu aktualisieren.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen authentifizierten Angreifern die Offenlegung sensibler Informationen, die Manipulation von Daten und die Durchführung von SQL-Injections, was die Integrität und Vertraulichkeit von Lernplattformen gefährdet.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten authentifizierte Angreifer durch SQL-Injections vollständigen Zugriff auf die Moodle-Datenbank erhalten, was zu umfassendem Datenverlust, Datenmanipulation und der Kompromittierung von Benutzerkonten führen könnte.
Key Facts
- CVSS
- 6.5 · MEDIUM
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
- CVSS
- 5.9 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
- CVSS
- 4.3 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
Betroffen
Organisationen, die Moodle-Installationen auf Plattformen wie Android, Linux, MacOS X, UNIX und Windows betreiben, insbesondere die Versionen 5.3.0 und ältere oder gleiche Versionen als 4.5.15, 5.0.11, 5.1.8 und 5.2.4.
Prüfen
3- ▸Überprüfen Sie die installierte Moodle-Version und stellen Sie sicher, dass sie auf dem neuesten Stand ist.
- ▸Überprüfen Sie die Protokolle auf Anzeichen von unbefugtem Informationszugriff oder Datenmanipulation.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Sicherheitsscans Ihrer Moodle-Instanzen durch, um bekannte Schwachstellen zu identifizieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Art der offengelegten Informationen ist nicht spezifiziert.
- ▸Die spezifischen Daten, die manipuliert werden können, sind nicht spezifiziert.
- ▸Es ist nicht spezifiziert, welche Art von Authentifizierung für die Ausnutzung erforderlich ist.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„SQL-Injections durchzuführen“
„Daten zu manipulieren“
„authentifizierten Angreifern ermöglichen, Informationen offenzulegen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.