リモートのmacOSホストにインストールされているLibreOfficeのバージョンは、6.2.7より前、または6.3.1より前の6.3.xです。したがって、ディレクトリトラバーサルの脆弱性の影響を受けます。これはLibreOfficeの機能によるものであり、ドキュメントがさまざまなスクリプトイベントで実行できるプリインストールマクロを指定する可能性があります。LibreOfficeインストールの「share/Scripts/python」および「/user/Scripts/python」サブディレクトリの下のスクリプトのみにアクセス可能とする必要があります。ディレクトリトラバーサル攻撃を回避するためにCVE-2019-9852に対応する以前の保護が追加されましたが、LibreOfficeが最終的なスクリプトURLの場所をアセンブルする方法に問題があるため、この保護がバイパスされる可能性があります。この欠陥が悪用され、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

LibreOffice < 6.2.7/6.3.x < 6.3.1のディレクトリトラバーサル（macOS）

high Nessus プラグイン ID 129534

変更ログが見つかりません