Vulnerabilidad en Moodle
|
Vulnerability classification
|
|
Property |
Value |
|
Confidence level |
Oficial |
|
Impact |
Obtener acceso |
|
Dificulty |
Avanzado |
|
Required attacker level |
Acceso remoto sin cuenta a un servicio exotico |
System information
|
|
Property |
Value |
|
Affected manufacturer |
GNU/Linux |
|
Affected software |
Moodle 2.2.x, versiones anteriores a la 2.2.4
Moodle 2.3.x, versiones anteriores a la 2.3.1 |
Description
|
|
Se ha descubierto una vulnerabilidad en la función is_enrolled, en el fichero lib/acceslib.php, en Moodle Moodle 2.2.x antes de 2.2.4 y Moodle 2.3.x antes de 2.3.1. Consiste en que la función no interactúa de forma correcta con la función de caching, lo que podría permitir a usuarios remotos sin autenticar saltarse las comprobaciones mediante vectores sin especificar que disparan el caching de un registro de usuario. |
Solution
|
|
Actualizar a la última versión disponible. |
Standar resources
|
|
Property |
Value |
|
CVE |
CVE-2012-3387 |
|
BID |
|
Other resources
|
MDL-33948 mod_forum correctly passes files options to file_save_draft_area_files()
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-33948 |
