リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.14 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

  - Apache OpenOffice の 4.1.14 より前のバージョンは、Java クラスパスに空のエントリを追加するように構成されている場合があります。これにより、現在のディレクトリから任意の Java コードが実行される可能性があります。(CVE-2022-38745)

  - Apache OpenOffice ドキュメントに、任意の引数で内部マクロを呼び出すリンクが含まれる可能性があります。この目的のために、いくつかの URI スキームが定義されています。リンクは、クリックまたは自動ドキュメントイベントによってアクティブ化できます。このようなリンクを実行するには、ユーザーの承認が必要です。影響を受けるバージョンの OpenOffice では、特定のリンクの承認がリクエストされていません。したがって、このようなリンクがアクティブ化されると、任意のスクリプトが実行される可能性があります。(CVE-2022-47052)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

Apache OpenOffice < 4.1.14 の複数の脆弱性

high Nessus プラグイン ID 173707

バージョン 1.2