リモートホストにインストールされている LibreOffice のバージョンは、24.8.5 より前または 25.2.1 です。したがって、cve-2025-1080 のアドバイザリに記載されている脆弱性の影響を受けます。

  - LibreOffice は、Office URI スキームをサポートし、LibreOffice と MS SharePoint サーバーのブラウザ統合を可能にします。LibreOffice に固有の追加スキーム 'vnd.libreoffice.command' が追加されました。影響を受けるバージョンの LibreOffice では、そのスキームを使用するブラウザ内のリンクは、埋め込まれた内部 URL を使用して構築される可能性があり、LibreOffice に渡されると、任意の引数を持つ内部マクロを呼び出す可能性があります。この問題は 24.8.5 より前の 24.8以降、25.2.1 より前の 25.2 以降の LibreOffice に影響します。(CVE-2025-1080)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

LibreOffice 24.8.x < 24.8.5 / 25.2.x < 25.2.1 (cve-2025-1080)

critical Nessus プラグイン ID 232288

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 5, 2025, 3:10 PM IAVM reference Plugin Feed: 202505051510
バージョン 1.1 Mar 7, 2025, 1:27 PM New Plugin Feed: 202503071327