Latest upstream.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

最新の Upstream。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Moodle 3.8 之前的 3.8.3版、 3.7 之前的 3.7.6版、 3.6 之前的 3.6.10版、 3.5 之前的 3.5.12 版以及不受支援的更舊版本中發現一個缺陷。可以建立 SCORM 套件時將其新增至課程可透過 Web 服務與之互動以達到遠端程式碼執行的目的。
    (CVE-2020-10738)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 3.8.3的Moodle 版本 3.8 ]、低于 3.7 的Moodle 版本 3.7.6、低于 3.6 ] 的 Moodle 版本 3.6.10、低于 3.53.5.12 ] 的Moodle 版本以及不受支持的早期版本中发现一个缺陷。可能以如下方式创建 SCORM 程序包即在将其添加到课程时可通过 Web 服务与之交互以实现远程代码执行。
    (CVE-2020-10738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Moodle versions 3.8 before 3.8.3, 3.7 before 3.7.6, 3.6 before 3.6.10, 3.5 before     3.5.12 and earlier unsupported versions. It was possible to create a SCORM package in such a way that when     added to a course, it could be interacted with via web services in order to achieve remote code execution.
    (CVE-2020-10738)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Moodle のバージョン 3.8 より前の 3.8.3、 3.7 より前の 3.7.6、 3.6 より前の 3.6.10[]、より前の 3.53.5.12 およびそれ以前のサポートされないバージョンで、欠陥が見つかりました。コースに追加された場合に、リモートコードの実行を達成するために Web サービスを通じて と相互作用できるような方法で SCORM パッケージを作成することが可能でした。
    (CVE-2020-10738)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136723	Fedora 30 : moodle (2020-7aba37f66a)	Nessus	Fedora Local Security Checks	2020/5/20	2020/5/27	high
136723	Fedora 30：moodle（2020-7aba37f66a）	Nessus	Fedora Local Security Checks	2020/5/20	2020/5/27	high
260634	Linux Distros 未修補的弱點：CVE-2020-10738	Nessus	Misc.	2025/9/2	2025/9/2	high
260634	Linux Distros 未修补的漏洞：CVE-2020-10738	Nessus	Misc.	2025/9/2	2025/9/2	high
136724	Fedora 31 : moodle (2020-a1b4d24680)	Nessus	Fedora Local Security Checks	2020/5/20	2020/5/27	high
260634	Linux Distros Unpatched Vulnerability : CVE-2020-10738	Nessus	Misc.	2025/9/2	2025/9/2	high
136724	Fedora 31：moodle（2020-a1b4d24680）	Nessus	Fedora Local Security Checks	2020/5/20	2020/5/27	high
260634	Linux Distros のパッチ未適用の脆弱性: CVE-2020-10738	Nessus	Misc.	2025/9/2	2025/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high