製品・ソフトウェアに関する情報

JVN脆弱性詳細

Moodle における新しいアカウントを作成される脆弱性

Title	Moodle における新しいアカウントを作成される脆弱性
Summary	Moodle は、コースがリストアされた際、新しい役割を作成することができるため、新しいアカウントを作成される脆弱性が存在します。
Possible impacts	教師により、moodle/user:create 権限を持たない場合でも、新しいアカウントを作成される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 29, 2010, midnight
Registration Date	Sept. 25, 2012, 5:38 p.m.
Last Update	Sept. 25, 2012, 5:38 p.m.

Affected System

Moodle

Moodle 1.8.x、および 1.9.8 未満の 1.9.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-1616	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1616
National Vulnerability Database (NVD)
2	CVE-2010-1616	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-1616

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-nocwe	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnocwe

ベンダー情報

No	Name	URL
Moodle
1	MSA-12-0050	http://moodle.org/security/

Change Log

No	Changed Details	Date of change
0	[2012年09月25日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2010-1616

Summary	Moodle 1.8.x and 1.9.x before 1.9.8 can create new roles when restoring a course, which allows teachers to create new accounts even if they do not have the moodle/user:create capability.
Publication Date	April 30, 2010, 6:30 a.m.
Registration Date	Jan. 29, 2021, 11 a.m.
Last Update	Dec. 1, 2020, 11:43 p.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource
1	http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00001.html	SUSE
2	http://moodle.org/security/	CONFIRM
3	http://tracker.moodle.org/browse/MDL-16658	MISC
4	http://www.vupen.com/english/advisories/2010/1107	VUPEN

Common Vulnerabilities List