🇰🇷 한글 설명
Moodle의 일부 퀴즈 웹 서비스에서 제한 사항이 불충분하여 발생한 취약점입니다. 이를 통해 학생이 퀴즈 응시 중 정해진 순차적 탐색 과정을 우회할 수 있습니다.
💡 쉬운 설명
시험을 볼 때 정해진 순서대로 문제를 풀어야 하는데, 시스템의 허점을 이용해 순서를 건너뛰고 문제를 풀 수 있는 문제입니다. 학생이 의도적으로 문제 순서를 조작하여 시험에 부정행위를 할 가능성이 있습니다.
🇺🇸 원문 (English)
In Moodle, insufficient limitations in some quiz web services made it possible for students to bypass sequential navigation during a quiz attempt.
📍 영향받는 시스템
Moodle (퀴즈 웹 서비스를 사용하는 특정 버전)
⚔️ 공격 벡터
퀴즈 웹 서비스의 API 호출 시 순차적 탐색 제한을 우회하는 방식
🛡️ 대응 방법
Moodle을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Moodle 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
curl -s https://[YOUR_MOODLE_URL]/version.php | grep -E 'release'