CSIRT Panam\u00e1 Aviso 2021-05-24 Moodle: M\u00faltiples vulnerabilidades en Moodle<\/p>\n\n\n\n
Gravedad: Alta
Fecha de publicaci\u00f3n: Mayo 24, 2021
\u00daltima revisi\u00f3n: Mayo 24, 2021
Sitio web: https:\/\/moodle.org\/
Sistemas Afectados: Las versiones de Moodle que se ven afectadas son las siguientes:
\u2022 de la 3.10 a la 3.10.3;
\u2022 de la 3.9 a la 3.9.6;
\u2022 de la 3.8 a la 3.8.8;
\u2022 de la 3.5 a la 3.5.17;
\u2022 versiones anteriores no soportadas.<\/p>\n\n\n\n
V. Descripci\u00f3n<\/p>\n\n\n\n
Vulnerabilidades en productos Moodle, 5 vulnerabilidades de severidad cr\u00edtica y 3 de severidad baja, que podr\u00edan permitir a un atacante exportar las publicaciones de todos los cursos, realizar inyecciones SQL, ataques XSS y DoS y acceso a informaci\u00f3n restringida a administradores.<\/p>\n\n\n\n
VI. Impacto
Vulnerabilidad: CVE-2021-32472
Los profesores que exportan un foro en formato CSV podr\u00edan recibir un CSV con los foros de todos los cursos en algunas circunstancias.<\/p>\n\n\n\n
Vulnerabilidad: CVE-2021-32473
Un estudiante podr\u00eda ver la nota de su cuestionario, antes que sea publicado, utilizando un servicio web de cuestionarios.<\/p>\n\n\n\n
Vulnerabilidad: CVE-2021-324734
Inyecci\u00f3n SQL en los sitios con MNet habilitado y configurado, a trav\u00e9s de una llamada XML-RPC desde el host par conectado, siempre y cuando se tuviese acceso del administrador del sitio o acceso al par de claves.<\/p>\n\n\n\n
Vulnerabilidad: CVE-2021-32476
Denegaci\u00f3n de servicio (DoS) en el \u00e1rea de archivos de borrador, debido a que no respeta los l\u00edmites de carga de archivos de los usuarios.<\/p>\n\n\n\n
Para el resto de vulnerabilidades, con severidad baja, se han asignado los identificadores: CVE-2021-32475, CVE-2021-32477 y CVE-2021-32478.<\/p>\n\n\n\n
III. Referencia a soluciones, herramientas e informaci\u00f3n
Actualizaci\u00f3n de moodle, desde su sitio oficial (https:\/\/download.moodle.org\/), correspondiente a las siguientes versiones:
\u2022 3.11;
\u2022 3.10.4;
\u2022 3.9.7;
\u2022 3.8.9;
\u2022 3.5.18.<\/p>\n\n\n\n
La biblioteca H5P PHP incluida en Moodle ha sido actualizada a la \u00faltima versi\u00f3n, que incluye una correcci\u00f3n de seguridad.<\/p>\n\n\n\n
Fuentes:<\/p>\n\n\n\n
Informaci\u00f3n de contacto
CSIRT PANAMA
Computer Security Incident Response Team Autoridad Nacional para la Innovacion Gubernamental
E-Mail: info@cert.pa
Phone: +507 520-CERT (2378)
Web: https:\/\/cert.pa
Twitter: @CSIRTPanama
Key ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"
CSIRT Panam\u00e1 Aviso 2021-05-24 Moodle: M\u00faltiples vulnerabilidades en Moodle Gravedad: AltaFecha de publicaci\u00f3n: Mayo 24, 2021\u00daltima revisi\u00f3n: Mayo 24, 2021Sitio web: https:\/\/moodle.org\/Sistemas Afectados: Las versiones de Moodle que se ven afectadas son las siguientes:\u2022 de…<\/p>\n","protected":false},"author":4,"featured_media":2103,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[128],"class_list":["post-2734","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-moodle"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2734","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2734"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2734\/revisions"}],"predecessor-version":[{"id":2735,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2734\/revisions\/2735"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/2103"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2734"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2734"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2734"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}