リモートホストにインストールされている Moodle のバージョンは、3.9.10 より前の 3.9.x、3.10.7 より前の 3.10.x、または 3.11.3 より前の 3.11.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Shibboleth 認証プラグインを有効にした際のセッションハイジャックの脆弱性が見つかりました。(CVE-2021-40691)

 - 安全でない Direct Object Reference (IDOR) のため、教師は他のコースユーザーをダウンロードできます。(CVE-2021-40692)

 - 型ジャグリングの脆弱性のため、外部データベース認証機能に認証バイパスの脆弱性が見つかりました。(CVE-2021-40693)

 - LaTeX プリアンブルのエスケープが不十分なために任意のファイルが読み取られ、サイト管理者が HTTP Server システムアカウントで利用できるファイルを読み取ることが可能です。(CVE-2021-40694)

 - 情報漏洩のため、学生はリリース前にクイズ Web サービスを通じて自分のクイズのグレードを確認できます。(CVE-2021-40695)

注意:  スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Moodle installed on the remote host is 3.9.x prior to 3.9.10, 3.10.x prior to 3.10.7 or 3.11.x prior to 3.11.3. It is, therefore, affected by multiple vulnerabilities:

 - A session hijack vulnerability was identified in the Shibboleth authentication plugin, when enabled. (CVE-2021-40691)

 - An Insecure Direct Object Reference (IDOR) allowing teachers to download other courses users. (CVE-2021-40692)

 - An authentication bypass vulnerability was identified in the external database authentication functionality due to a type juggling vulnerability. (CVE-2021-40693)

 - An arbitrary file read due to an insufficient escaping of the LaTeX preamble allowing site administrators to read files available to the HTTP Server system account. (CVE-2021-40694)

 - An information disclosure allowing students to see their quiz grade through the quiz web service before its release. (CVE-2021-40695)

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

遠端主機上安裝的 Moodle 是 3.9.10 之前的 3.9.x 版、3.10.7 之前的 3.10.x 版或 3.11.3 之前的 3.11.x 版。因此會受到多個弱點影響：

 - 在處於啟用狀態的 Shibboleth 驗證外掛程式中發現工作階段劫持弱點。(CVE-2021-40691)

 - 不安全的直接物件參照 (IDOR) 弱點，讓教師可以下載其他課程使用者。(CVE-2021-40692)

 - 在外部資料庫驗證功能中發現驗證繞過弱點，這是類型欺騙弱點所導致。(CVE-2021-40693)

 - 由於 LaTeX 前導碼逸出不足，產生任意檔案讀取弱點，使網站管理員可以讀取 HTTP Server 系統帳戶可使用的檔案。(CVE-2021-40694)

 - 有一個資訊洩漏問題允許學生在測驗成績發布前，透過測驗 Web 服務查看其測驗成績。(CVE-2021-40695)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

远程主机上安装的 Moodle 版本为低于 3.9.10 的 3.9.x、低于 3.10.7 的 3.10.x 或低于 3.11.3 的 3.11.x。因此，该应用程序受到多个漏洞影响：

 - 当启用 Shibboleth 身份验证插件时，发现其中存在会话劫持漏洞。(CVE-2021-40691)

 - 教师可利用不安全的直接对象引用 (IDOR) 下载其他课程用户。(CVE-2021-40692)

 - 在外部数据库身份验证功能中发现一个类型变通漏洞所致的身份验证绕过漏洞。(CVE-2021-40693)

 - 由于未充分转义 LaTeX 前言而导致的任意文件读取，允许站点管理员读取可供 HTTP Server 系统帐户使用的文件。(CVE-2021-40694)

 - 存在信息泄露，允许学生在测验 Web 服务发布之前通过其查看测验分数。(CVE-2021-40695)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113618	Moodle 3.11.x < 3.11.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113618	Moodle 3.11.x < 3.11.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113618	Moodle 3.11.x < 3.11.3 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113618	Moodle 3.11.x < 3.11.3 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113617	Moodle 3.10.x < 3.10.7 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113617	Moodle 3.10.x < 3.10.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113617	Moodle 3.10.x < 3.10.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113617	Moodle 3.10.x < 3.10.7 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113616	Moodle 3.9.x < 3.9.10 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113616	Moodle 3.9.x < 3.9.10 多個弱點	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113616	Moodle 3.9.x < 3.9.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium
113616	Moodle 3.9.x < 3.9.10 多个漏洞	Web App Scanning	Component Vulnerability	2023/2/20	2023/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium