NVD Vulnerability Detail

CVE-2011-4587

Summary	lib/moodlelib.php in Moodle 1.9.x before 1.9.15, 2.0.x before 2.0.6, and 2.1.x before 2.1.3 does not properly handle certain zero values in the password policy, which makes it easier for remote attackers to obtain access by leveraging the possible existence of user accounts that have unchangeable blank passwords.
Publication Date	July 20, 2012, 7:40 p.m.
Registration Date	Jan. 28, 2021, 4:39 p.m.
Last Update	Nov. 21, 2024, 10:32 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://git.moodle.org/gw?p=moodle.git%3Ba=commit%3Bh=e079e82c087becf06d902089d14f3f76686bde19
2	http://moodle.org/mod/forum/discuss.php?d=191755	Vendor Advisory
3	http://www.debian.org/security/2012/dsa-2421
4	https://bugzilla.redhat.com/show_bug.cgi?id=761248
5	http://git.moodle.org/gw?p=moodle.git%3Ba=commit%3Bh=e079e82c087becf06d902089d14f3f76686bde19
6	https://bugzilla.redhat.com/show_bug.cgi?id=761248
7	http://www.debian.org/security/2012/dsa-2421
8	http://moodle.org/mod/forum/discuss.php?d=191755	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-255	証明書・パスワード管理	https://cwe.mitre.org/data/definitions/255.html

JVN Vulnerability Information

Moodle の lib/moodlelib.php におけるアクセス権を取得される脆弱性

Title	Moodle の lib/moodlelib.php におけるアクセス権を取得される脆弱性
Summary	Moodle の lib/moodlelib.php は、パスワードポリシーのパスワードの長さがゼロに設定されている場合、適切に処理しないため、アクセス権を取得される脆弱性が存在します。
Possible impacts	第三者により、変更不能なブランクのパスワードを持つユーザアカウントの存在を利用されることで、アクセス権を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Dec. 6, 2011, midnight
Registration Date	July 23, 2012, 3:11 p.m.
Last Update	July 23, 2012, 3:11 p.m.

Affected System

Moodle

Moodle 1.9.15 未満の 1.9.x

Moodle 2.0.6 未満の 2.0.x

Moodle 2.1.3 未満の 2.1.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-4587	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4587
National Vulnerability Database (NVD)
2	CVE-2011-4587	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-4587

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-255	https://jvndb.jvn.jp/ja/cwe/CWE-255.html

ベンダー情報

No	Name	URL
Moodle
1	MDL-29893 Fixing issues with password generation function	http://git.moodle.org/gw?p=moodle.git;a=commit;h=e079e82c087becf06d902089d14f3f76686bde19
2	MSA-11-0048: Password loss issue	http://moodle.org/mod/forum/discuss.php?d=191755
3	Top Page	http://moodle.org/
Red Hat Bugzilla
4	Bug 761248	https://bugzilla.redhat.com/show_bug.cgi?id=761248

Change Log

No	Changed Details	Date of change
0	[2012年07月23日] 掲載	Feb. 17, 2018, 10:37 a.m.