Contournement de la politique de sécurité : de multiples vulnérabilités découvertes dans Moodle

De multiples vulnérabilités ont été découvertes dans Moodle. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

RISQUES

• Atteinte à la confidentialité des données


• Contournement de la politique de sécurité


• Déni de service à distance


• Exécution de code arbitraire à distance


• Injection de code indirecte à distance (XSS)


• Injection de requêtes illégitimes par rebond (CSRF)

SYSTÈMES AFFECTÉS

• Moodle versions 4.3.x antérieures à 4.3.12


• Moodle versions 4.4.x antérieures à 4.4.8


• Moodle versions 4.5.x antérieures à 4.5.4


• Moodle versions antérieures à 4.1.18

SOLUTIONS

• Désactivez le filtre TeX Notation jusqu’à ce que le patch soit appliqué.


• Fournissez des chemins valides à LaTeX


• Envisagez de configurer le MathJax filtre 


• Définissez les chemins binaires du filtre de Notation TeX

Source : CERT-FR