FreeBSD：Apache OpenOffice -- 制限されていないアクションにより、細工されたドキュメントで任意のコードが実行されます（4f15ca7b-23ae-11eb-9f59-1c1b0d9ea7e6）
high Nessus プラグイン ID 142855
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
Apache Openofffice プロジェクトによる報告：CVE-2020-13958 制限されていないアクションにより、細工されたドキュメントで任意のコードが実行されます。説明。Apache OpenOfficeスクリプティングイベントの脆弱性により、攻撃者が標的となるユーザーのファイルシステムで実行可能なものを指し示すハイパーリンクを含むドキュメントを構築できます。これらのハイパーリンクは、無条件に発生する可能性があります。修正済みバージョンでは、プロトコルの内部プロトコルはドキュメントイベントハンドラーから呼び出すことができず、他のハイパーリンクにはコントロールクリックが必要です。重要度：重要度低。この脆弱性の既知の悪用はありません。概念実証のデモが存在します。この問題を発見してくれた報告者に感謝の意を表します。謝辞: Apache OpenOfficeセキュリティチームは、この攻撃ベクトルを発見し、報告してくれたImre Rad氏に感謝の意を表します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://www.openoffice.org/security/cves/CVE-2020-13958.html
プラグインの詳細
深刻度: High
ID: 142855
ファイル名: freebsd_pkg_4f15ca7b23ae11eb9f591c1b0d9ea7e6.nasl
バージョン: 1.7
タイプ: local
公開日: 2020/11/12
更新日: 2024/2/8
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2020-13958
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:apache-openoffice, p-cpe:/a:freebsd:freebsd:apache-openoffice-devel, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/11/10
脆弱性公開日: 2020/4/28
参照情報
CVE: CVE-2020-13958
IAVA: 2020-A-0525-S