リモートのOracle Linux 8ホストに、ELSA-2020-4628アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOfficeには「ステルスモード」があり、「信頼できる」と判断された場所からのドキュメントのみがリモートリソースを取得できます。このモードはデフォルトモードではありませんが、ドキュメント内にリモートリソースを含めるLibreOfficeの機能を無効にするユーザーによって有効にされる可能性があります。docxドキュメントから読み込まれたリモートグラフィックリンクが、バージョン6.4.4より前のこの保護から除外される欠陥が存在しました。この問題の影響を受ける対象:6.4.4より前のDocument Foundation LibreOfficeのバージョン。 (CVE-2020-12802 )

  - ODFドキュメントに、ユーザーが入力するフォームを含めることができます。HTMLフォームと同様、含まれているフォームデータは外部WebサーバーなどのURIに送信できます。送信可能なフォームを作成するために、ODFは、XForms W3C標準を実装しています。これにより、マクロやその他のアクティブなスクリプティングを必要とせずに、データを送信することができます。バージョン6.4.4より前のLibreOfficeでは、フォームをfile: URIなどのURIに送信し、ローカルファイルをフォーム送信で上書きできます。フォームを送信するにはユーザーによる操作が必要ですが、ユーザーによる意図しない送信を最大化するように設計された悪意のあるドキュメントを回避するため、この機能をhttp[s]のURIに制限し、ローカルファイルが上書きされないようにしました。この問題の影響を受ける対象:6.4.4より前のDocument Foundation LibreOfficeのバージョン。
    (CVE-2020-12803)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: libreoffice (ELSA-2020-4628 )

medium Nessus プラグイン ID 142813

変更ログが見つかりません