リモートホストにインストールされている libreoffice のバージョンは、5.3.6.1-21 より前です。したがって、ALAS2LIBREOFFICE-2025-006 のアドバイザリに記載されている脆弱性の影響を受けます。

    LibreOffice は、Office URI スキームをサポートし、LibreOffice と MS SharePoint サーバーのブラウザ統合を可能にします。LibreOffice に固有の追加スキーム 'vnd.libreoffice.command' が追加されました。影響を受けるバージョンの LibreOffice では、そのスキームを使用するブラウザ内のリンクは、埋め込まれた内部 URL を使用して構築される可能性があり、LibreOffice に渡されると、任意の引数を持つ内部マクロを呼び出す可能性があります。この問題は 24.8.5 より前の 24.8 以降、25.2.1 より前の 25.2 以降の LibreOffice に影響します。(CVE-2025-1080)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : libreoffice (ALASLIBREOFFICE-2025-006)

high Nessus プラグイン ID 233708

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 5, 2025, 3:10 PM IAVM reference Plugin Feed: 202505051510
バージョン 1.1 Apr 2, 2025, 9:22 AM New Plugin Feed: 202504020922