The version of LibreOffice installed on the remote Windows host is either 5.x prior to 5.4.5 or 6.x prior to 6.0.1. このため、以下の脆弱性の影響を受けます。

  - An arbitrary file read vulnerability exists in the COM.MICROSOFT.WEBSERVICE function due to improper validation of a URL input. 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを介して任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。
    (CVE-2018-6871)

  - A use after free vulnerability exists in the StgSmallStrm class due to the use of a short data type. An unauthenticated, remote attacker can exploit this, via a specially crafted file that uses the structured storage ole2 wrapper, to execute arbitrary code. (CVE-2018-10119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

LibreOffice < 5.4.5または6.x < 6.0.1 の複数の脆弱性

critical Nessus プラグイン ID 122588

変更ログが見つかりません