リモートの Oracle Linux 7 ホストに、ELSA-2019-2130 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.7 および 6.1.3 より前のバージョンの libreoffice には、ドキュメントにバンドルされている任意のマクロを実行するために使用されるディレクトリトラバーサル攻撃に対して脆弱であることが判明しました。攻撃者がドキュメントを細工し、LibreOffice で開いたときに、LibreOffice のインストール場所に関連して指定された任意のファイルシステムの場所にあるスクリプトから Python メソッドを実行する可能性があります。(CVE-2018-16858)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: libreoffice (ELSA-2019-2130)

critical Nessus プラグイン ID 180826

バージョン 1.1