リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 0089 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libreoffice: 不適切な証明書検証による信頼できないマクロの実行 (CVE-2022-26305)

  - libreoffice: 静的初期化ベクトルにより、マスターパスワードを知らなくても Web 接続のパスワードを復元可能 (CVE-2022-26306)

  - libreoffice: 脆弱なマスターキー (CVE-2022-26307)

  - libreoffice: マクロ URL の任意のスクリプト実行 (CVE-2022-3140)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8: libreoffice (RHSA-2023: 0089)

high Nessus プラグイン ID 169961

バージョン 1.1