LibreOffice < 5.4.7または6.x < 6.0.4の情報漏えい
high Nessus プラグイン ID 122857
Language:
概要
リモートホストにインストールされているアプリケーションは、情報漏洩の脆弱性の影響を受けます。説明
The version of LibreOffice installed on the remote Windows host is either prior to 5.4.7 or 6.x prior to 6.0.4. It is, therefore, affected by an information disclosure vulnerability that exists in documents containing an embedded SMB link due to automatic initiation of image retrieval. 認証されていないリモートの攻撃者は、悪意のあるファイルに埋め込まれたSMB接続を介してこれを悪用し、潜在的に秘密情報を開示する可能性があります。Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
LibreOfficeバージョン5.4.7、6.0.4以降にアップグレードしてください。参考資料
https://www.libreoffice.org/about-us/security/advisories/cve-2018-10583/
プラグインの詳細
深刻度: High
ID: 122857
ファイル名: libreoffice_604.nasl
バージョン: 1.2
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2019/3/14
更新日: 2019/4/2
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2018-10583
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:libreoffice:libreoffice
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/LibreOffice
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/5/24
脆弱性公開日: 2018/5/1
参照情報
CVE: CVE-2018-10583