{"id":2824,"date":"2021-07-20T10:29:36","date_gmt":"2021-07-20T15:29:36","guid":{"rendered":"https:\/\/cert.pa\/?p=2824"},"modified":"2021-07-20T10:29:36","modified_gmt":"2021-07-20T15:29:36","slug":"csirt-panama-aviso-2021-07-20-moodle-multiples-vulnerabilidades-en-moodle","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=2824","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2021-07-20 Moodle: M\u00faltiples vulnerabilidades en Moodle"},"content":{"rendered":"\n

CSIRT Panam\u00e1 Aviso 2021-07-20 Moodle: M\u00faltiples vulnerabilidades en Moodle<\/p>\n\n\n\n

Gravedad: Alta
Fecha de publicaci\u00f3n: Julio 20, 2021
\u00daltima revisi\u00f3n: Julio 20, 2021
Sitio web: https:\/\/moodle.org\/<\/a>
Sistemas afectados:
\u2022 3.11,
\u2022 de la 3.10 a la 3.10.4,
\u2022 de la 3.9 a la 3.9.7,
\u2022 versiones anteriores no soportadas<\/p>\n\n\n\n

I. Descripci\u00f3n<\/strong><\/p>\n\n\n\n

Vulnerabilidades de severidad cr\u00edtica que podr\u00edan permitir a un atacante eliminar mensajes de usuarios, establecer una condici\u00f3n de denegaci\u00f3n de servicio (DoS), ejecutar c\u00f3digo de forma remota, realizar ataques de inyecci\u00f3n SQL o de tipo SSRF ciego.<\/p>\n\n\n\n

II. Impacto<\/strong><\/p>\n\n\n\n

Vulnerabilidad: CVE-2021-36397<\/p>\n\n\n\n

Una vulnerabilidad de comprobaci\u00f3n de capacidad insuficiente podr\u00eda permitir que la eliminaci\u00f3n de mensajes no est\u00e9 limitada al usuario actual.<\/p>\n\n\n\n

Vulnerabilidad: CVE-2021-36396<\/p>\n\n\n\n

Un incorrecto manejo de redireccionamiento podr\u00eda permitir a un atacante eludir las restricciones de hosts cURL bloqueados \/ puertos permitidos, haciendo posible ataques de tipo SSRF ciego.<\/p>\n\n\n\n

Vulnerabilidad: CVE-2021-36395<\/p>\n\n\n\n

Un cURL recursivo en el repositorio de archivos podr\u00eda permitir a un atacante establecer una condici\u00f3n de denegaci\u00f3n de servicio.<\/p>\n\n\n\n

Vulnerabilidad: CVE-2021-36394<\/p>\n\n\n\n

Una vulnerabilidad en el m\u00e9todo de autenticaci\u00f3n de Shibboleth podr\u00eda permitir a un atacante ejecutar c\u00f3digo de forma remota.<\/p>\n\n\n\n

Vulnerabilidad: CVE-2021-36393 y CVE-2021-36392<\/p>\n\n\n\n

Una vulnerabilidad en las bibliotecas dedicadas a la b\u00fasqueda de los cursos recientes o en los que se encuentra inscrito un usuario, podr\u00eda permitir a un atacante realizar un ataque de inyecci\u00f3n SQL.<\/p>\n\n\n\n

III. Referencia a soluciones, herramientas e informaci\u00f3n<\/strong><\/p>\n\n\n\n

Actualizar a las versiones correspondientes, mediante el siguiente enlace, https:\/\/download.moodle.org\/.<\/p>\n\n\n\n

Fuentes:<\/strong><\/p>\n\n\n\n

  1. Instituto Nacional de Ciberseguridad, INCIBE. Avisos Seguridad, M\u00faltiples vulnerabilidades en Moodle. 20 de julio del 2021. Recopilado en: https:\/\/www.incibe-cert.es\/alerta-temprana\/avisos-seguridad\/multiples-vulnerabilidades-moodle-15<\/a><\/li><\/ol>\n\n\n\n

    Informaci\u00f3n de contacto<\/strong><\/p>\n\n\n\n

    CSIRT PANAMA
    Computer Security Incident Response Team Autoridad Nacional para la Innovacion Gubernamental
    E-Mail: info@cert.pa
    Phone: +507 520-CERT (2378)
    Web: https:\/\/cert.pa
    Twitter: @CSIRTPanama
    Key ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"

    CSIRT Panam\u00e1 Aviso 2021-07-20 Moodle: M\u00faltiples vulnerabilidades en Moodle Gravedad: AltaFecha de publicaci\u00f3n: Julio 20, 2021\u00daltima revisi\u00f3n: Julio 20, 2021Sitio web: https:\/\/moodle.org\/Sistemas afectados:\u2022 3.11,\u2022 de la 3.10 a la 3.10.4,\u2022 de la 3.9 a la…<\/p>\n","protected":false},"author":4,"featured_media":2299,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-2824","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2824"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2824\/revisions"}],"predecessor-version":[{"id":2825,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2824\/revisions\/2825"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/2299"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2824"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2824"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}