The version of LibreOffice installed on the remote Windows host is either prior to 5.4.7 or 6.x prior to 6.0.4. It is, therefore, affected by an information disclosure vulnerability that exists in documents containing an embedded SMB link due to automatic initiation of image retrieval. 認証されていないリモートの攻撃者は、悪意のあるファイルに埋め込まれたSMB接続を介してこれを悪用し、潜在的に秘密情報を開示する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

LibreOffice < 5.4.7または6.x < 6.0.4の情報漏えい

high Nessus プラグイン ID 122857

変更ログが見つかりません