Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在课程环境中具有登录身份功能的用户通常为课程管理员可通过以系统管理员身份登录来获取某些站点管理功能的访问权限中在 Moodle 中发现一个漏洞。这会影响 3.9 至 3.9.1、 3.8 至 3.8.4、 3.7 至 3.7.7、 3.5 至 3.5.13 以及不受支持的较早版本。此问题已在 3.9.2、 3.8.5、 3.7.8 和 3.5.14中修复。 (CVE-2020-25629)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-25629

high Nessus 插件 ID 260806

未找到变更日志