NVD Vulnerability Detail

CVE-2011-4584

Summary	The MNET authentication functionality in Moodle 1.9.x before 1.9.15, 2.0.x before 2.0.6, and 2.1.x before 2.1.3 allows remote authenticated users to impersonate other user accounts by using the Login As feature in conjunction with a remote MNET single sign-on capability, as demonstrated by a Mahara site.
Publication Date	July 20, 2012, 7:40 p.m.
Registration Date	Jan. 28, 2021, 4:39 p.m.
Last Update	Nov. 21, 2024, 10:32 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://git.moodle.org/gw?p=moodle.git%3Ba=commit%3Bh=10df8657c1c138c0d0ab1d4796c552fcec0c299b
2	http://moodle.org/mod/forum/discuss.php?d=191751	Vendor Advisory
3	http://www.debian.org/security/2012/dsa-2421
4	https://bugzilla.redhat.com/show_bug.cgi?id=761248
5	http://git.moodle.org/gw?p=moodle.git%3Ba=commit%3Bh=10df8657c1c138c0d0ab1d4796c552fcec0c299b
6	https://bugzilla.redhat.com/show_bug.cgi?id=761248
7	http://www.debian.org/security/2012/dsa-2421
8	http://moodle.org/mod/forum/discuss.php?d=191751	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

Moodle の MNET 認証機能における他のユーザーアカウントになりすまされる脆弱性

Title	Moodle の MNET 認証機能における他のユーザーアカウントになりすまされる脆弱性
Summary	Moodle の MNET 認証機能には、他のユーザーアカウントになりすまされる脆弱性が存在します。
Possible impacts	リモート認証されたユーザにより、リモート MNET シングルサインオン機能と連動した Login As 機能を利用されることで、他のユーザーアカウントになりすまされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Dec. 6, 2011, midnight
Registration Date	July 23, 2012, 2:47 p.m.
Last Update	July 23, 2012, 2:47 p.m.

Affected System

Moodle

Moodle 1.9.15 未満の 1.9.x

Moodle 2.0.6 未満の 2.0.x

Moodle 2.1.3 未満の 2.1.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-4584	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4584
National Vulnerability Database (NVD)
2	CVE-2011-4584	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4584

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Moodle
1	MDL-29977 MNet does not allow to start a remote session when masquerading as another user	http://git.moodle.org/gw?p=moodle.git;a=commit;h=10df8657c1c138c0d0ab1d4796c552fcec0c299b
2	MSA-11-0045: Potential to masquerade through MNet	http://moodle.org/mod/forum/discuss.php?d=191751
3	Top Page	http://moodle.org/
Red Hat Bugzilla
4	Bug 761248	https://bugzilla.redhat.com/show_bug.cgi?id=761248

Change Log

No	Changed Details	Date of change
0	[2012年07月23日] 掲載	Feb. 17, 2018, 10:37 a.m.