製品・ソフトウェアに関する情報

JVN脆弱性詳細

Moodle の user/view.php における他のユーザのフルネームを取得される脆弱性

Title	Moodle の user/view.php における他のユーザのフルネームを取得される脆弱性
Summary	Moodle の user/view.php は、役割を適切にチェックしないため、他のユーザのフルネームを取得される脆弱性が存在します。
Possible impacts	リモート認証されたユーザにより、コースプロファイルページを介して、他のユーザのフルネームを取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 29, 2010, midnight
Registration Date	Sept. 25, 2012, 5:38 p.m.
Last Update	Sept. 25, 2012, 5:38 p.m.

Affected System

Moodle

Moodle 1.8.12 未満の 1.8.x、および 1.9.8 未満の 1.9.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-1617	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1617
National Vulnerability Database (NVD)
2	CVE-2010-1617	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-1617

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Moodle
1	MSA-12-0050	http://moodle.org/security/

Change Log

No	Changed Details	Date of change
0	[2012年09月25日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2010-1617

Summary	user/view.php in Moodle 1.8.x before 1.8.12 and 1.9.x before 1.9.8 does not properly check a role, which allows remote authenticated users to obtain the full names of other users via the course profile page.
Publication Date	April 30, 2010, 6:30 a.m.
Registration Date	Jan. 29, 2021, 11 a.m.
Last Update	Dec. 1, 2020, 11:43 p.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource
1	http://cvs.moodle.org/moodle/user/view.php?r1=1.168.2.28&r2=1.168.2.29	CONFIRM
2	http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00001.html	SUSE
3	http://moodle.org/security/	CONFIRM
4	http://www.vupen.com/english/advisories/2010/1107	VUPEN

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html