LibreOffice < 7.2.7/ 7.3< 7.3.3複数の脆弱性 (macOS)

high Nessus プラグイン ID 163763

Language:

概要

7.2.7 または 7.3.3より前の、Document Foundation LibreOffice バージョンに、複数の脆弱性が存在します。

説明

自己報告されたバージョンによると、リモートホストで実行されている LibreOffice アプリケーションは、7.2.7 または 7.3.3より前です。そのため、以下の複数の脆弱性の影響を受けます。
- LibreOffice はユーザーの構成データベースにおける Web 接続のパスワードの保存をサポートしています。保存されたパスワードは、ユーザーが提供した単一のマスターキーで暗号化されます。LibreOffice に欠陥が存在し、暗号化に必要な初期化ベクトルが常に同じであったため、攻撃者がユーザーの構成データにアクセスできる場合、暗号化のセキュリティが弱められ、脆弱になりました。(CVE-2022-26306)

- LibreOffice はユーザーの構成データベースにおける Web 接続のパスワードの保存をサポートしています。保存されたパスワードは、ユーザーが提供した単一のマスターキーで暗号化されます。LibreOffice に欠陥が存在し、マスターキーのエンコードが不十分なために、エントロピーが 128 ビットから 43 ビットに弱められ、攻撃者がユーザーの保存済みの構成にアクセスできる場合、保存されているパスワードが総当たり攻撃に対して脆弱になります。 (CVE-2022-26307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。