リモートホストにインストールされている libreoffice のバージョンは、5.3.6.1-21 より前です。したがって、ALAS2LIBREOFFICE-2024-003 のアドバイザリに記載されている脆弱性の影響を受けます。

  - The Document Foundation LibreOffice の GStreamer 統合における不適切な入力検証の脆弱性により、攻撃者が任意の GStreamer プラグインを実行する可能性があります。影響を受けるバージョンでは、埋め込まれたビデオのファイル名が GStreamer に渡される際に十分にエスケープされていないため、攻撃者がターゲットシステムにインストールされているプラグインに応じて、任意の gstreamer プラグインを実行する可能性があります。(CVE-2023-6185)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : libreoffice (ALASLIBREOFFICE-2024-003)

high Nessus プラグイン ID 194871

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 17, 2024, 10:54 AM IAVM reference Plugin Feed: 202405171054
バージョン 1.0 May 1, 2024, 4:54 AM New Plugin Feed: 202405010454