Moodle ha corregido varias vulnerabilidades. ¡Actualiza!

Fecha de publicación: 20/07/2021

Importancia:
Alta

Recursos afectados:

Versiones de Moodle:

• versión 3.11;
• desde la versión 3.10 hasta la versión 3.10.4;
• desde la versión 3.9 hasta la versión 3.9.7;
• y todas las versiones anteriores sin soporte.

Descripción:

La plataforma de formación Moodle ha publicado una actualización de seguridad que soluciona varias vulnerabilidades, entre las que se encuentran algunas con severidad alta, que permitirían llevar a cabo ataques de SQL injection (SQLi) o ejecución remota de código, entre otros

Solución:

Se recomienda actualizar Moodle a la última versión disponible. Para ello puedes acceder al siguiente enlace:

• Moodle 3.11.1+

Si utilizas otra versión de Moodle que continúa con soporte, puedes acceder a los enlaces de descarga que corrigen la vulnerabilidad.

• Moodle 3.10.5+

Es importante proteger el gestor de contenidos para evitar que sea vulnerable. Sigue este checklist para evitar posibles ataques de ciberdelincuentes, algunos de ellos explicados en casos reales:

• ¿Humano o bot? Protege tu web con sistemas captcha
• Celebra el Día Mundial de las Contraseñas, la puerta de entrada a todos tus servicios
• Qué es una DMZ y cómo te puede ayudar a proteger tu empresa
• Historias reales: web segura cumpliendo la ley
• 5 razones para hacer copias de seguridad de tu web

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También puedes contactar con Tu Ayuda en Ciberseguridad de INCIBE en el teléfono 017, a través de nuestros canales de mensajería instantánea en WhatsApp (900 116 117) y Telegram (@INCIBE017) o mediante el formulario web.

Detalle:

La actualización de seguridad corrige varias vulnerabilidades, entre las cuales están las siguientes con severidad alta:

• Posibilidad de eliminar mensajes no siendo el usuario actual debido a comprobaciones de capacidad insuficientes en el servicio de mensajería web.
• Riesgo de ataque blind SSFR debido al manejo insuficiente de redirecciones..
• Riesgo de ataque de denegación de servicio recurrente debido al manejo inadecuado de recursividad en el repositorio de archivos.
• Riesgo de ejecución remota de código cuando la autenticación Shibboleth está activa.
• Riesgo de ataque de inyección SQL en código obteniendo los cursos recientes de un usuario y los cursos en los que está inscrito.

Tu soporte técnico puede consultar una solución más detallada en el área de avisos de INCIBE-CERT.

Etiquetas:
Actualización, CMS, Vulnerabilidad