リモートのWindowsホストにインストールされているLibreOfficeのバージョンは、6.1.3.2より前の6.1.xです。したがって、パストラバーサルの脆弱性が原因で任意のコード実行の脆弱性による影響を受けます。それにより、ローカルのpythonスクリプトを実行できるほか、libreofficeに含まれるデフォルトのpythonモジュールおよび関数にユーザー定義のパラメーターを渡すことができます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

LibreOffice 6.1.x < 6.1.3.2の任意のコード実行

critical Nessus プラグイン ID 121544

変更ログが見つかりません