自己報告されたバージョンによると、リモートホストで実行されている LibreOffice アプリケーションは、7.2.7 または 7.3.3より前です。そのため、以下の複数の脆弱性の影響を受けます。
  - LibreOffice はユーザーの構成データベースにおける Web 接続のパスワードの保存をサポートしています。保存されたパスワードは、ユーザーが提供した単一のマスターキーで暗号化されます。LibreOffice に欠陥が存在し、暗号化に必要な初期化ベクトルが常に同じであったため、攻撃者がユーザーの構成データにアクセスできる場合、暗号化のセキュリティが弱められ、脆弱になりました。 (CVE-2022-26306)

  - LibreOffice はユーザーの構成データベースにおける Web 接続のパスワードの保存をサポートしています。保存されたパスワードは、ユーザーが提供した単一のマスターキーで暗号化されます。LibreOffice に欠陥が存在し、マスターキーのエンコードが不十分なために、エントロピーが 128 ビットから 43 ビットに弱められ、攻撃者がユーザーの保存済みの構成にアクセスできる場合、保存されているパスワードが総当たり攻撃に対して脆弱になります。 (CVE-2022-26307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

LibreOffice < 7.2.7/7.3 < 7.3.3の複数の脆弱性（Windows）

high Nessus プラグイン ID 163764

バージョン 1.5