リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1766アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libreoffice: Double Certificate Attack によるコンテンツ操作 (CVE-2021-25633)

  - libreoffice: Signature Wrapping によるタイムスタンプ操作 (CVE-2021-25634)

  - libreoffice: Certificate Validation Attack によるコンテンツ操作 (CVE-2021-25635)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 11ホストには、dsa-4988のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOfficeは、ODFドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOfficeに不適切な証明書検証の脆弱性があるため、ドキュメント内のdocumentsignatures.xmlまたはmacrosignatures.xmlストリームを操作して、複数の証明書データを結合することで、デジタル署名されたODFドキュメントを作成することが可能でした。ドキュメントを開くと、LibreOfficeは有効に署名されたことを示すインジケーターを表示しますが、その内容は表示されている署名とは無関係でした。この問題の影響を受ける対象:7.0.6より前ののDocument Foundation LibreOffice 7-0バージョン; 7.1.2より前の7-1バージョン。（CVE-2021-25633）

  - LibreOfficeは、ODFドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOfficeに不適切な証明書検証の脆弱性があるため、攻撃者がデジタル署名されたODFドキュメントを変更し、追加の署名時刻のタイムスタンプを挿入する可能性があります。LibreOfficeは、偽造署名時に有効な署名として、これを誤って提示します。この問題の影響を受ける対象:7.0.6より前ののDocument Foundation LibreOffice 7-0バージョン; 7.1.2より前の7-1バージョン。（CVE-2021-25634）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu20.04LTS ホストには、USN-5153-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOfficeに不適切な証明書検証の脆弱性があるため、ドキュメント内の documentsignatures.xml または macrosignatures.xml ストリームを操作して、複数の証明書データを結合することで、デジタル署名された ODF ドキュメントを作成することが可能でした。ドキュメントを開くと、LibreOffice は有効に署名されたことを示すインジケーターを表示しますが、その内容は表示されている署名とは無関係でした。この問題の影響を受ける対象:7.0.6より前の Document Foundation LibreOffice 7-0 バージョン; 7.1.2より前の 7-1 バージョン。（CVE-2021-25633）

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOffice に不適切な証明書検証の脆弱性があるため、攻撃者がデジタル署名された ODF ドキュメントを変更し、追加の署名時刻のタイムスタンプを挿入する可能性があります。LibreOffice は、偽造署名時に有効な署名として、これを誤って提示します。この問題の影響を受ける対象:7.0.6より前の Document Foundation LibreOffice 7-0 バージョン; 7.1.2より前の 7-1 バージョン。（CVE-2021-25634）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1766アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libreoffice: 二重証明書攻撃によるコンテンツ操作 (CVE-2021-25633)

  - libreoffice: Signature Wrapping によるタイムスタンプ操作 (CVE-2021-25634)

  - libreoffice: Certificate Validation Attack によるコンテンツ操作 (CVE-2021-25635)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-1766アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOfficeに不適切な証明書検証の脆弱性があるため、ドキュメント内の documentsignatures.xml または macrosignatures.xml ストリームを操作して、複数の証明書データを結合することで、デジタル署名された ODF ドキュメントを作成することが可能でした。ドキュメントを開くと、LibreOffice は有効に署名されたことを示すインジケーターを表示しますが、その内容は表示されている署名とは無関係でした。この問題の影響を受ける対象:7.0.6より前の Document Foundation LibreOffice 7-0 バージョン; 7.1.2より前の 7-1 バージョン。 (CVE-2021-25633)

  - libreoffice: Certificate Validation Attack によるコンテンツ操作 (CVE-2021-25635)

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOffice に不適切な証明書検証の脆弱性があるため、攻撃者がデジタル署名された ODF ドキュメントを変更し、追加の署名時刻のタイムスタンプを挿入する可能性があります。LibreOffice は、偽造署名時に有効な署名として、これを誤って提示します。この問題の影響を受ける対象:7.0.6より前の Document Foundation LibreOffice 7-0 バージョン; 7.1.2より前の 7-1 バージョン。 (CVE-2021-25634)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161046	RHEL 8 : libreoffice (RHSA-2022: 1766)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
154194	DebianDSA-4988-1：libreoffice - セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/17	2022/1/20	high
155672	Ubuntu 20.04LTS：LibreOffice の脆弱性（USN-5153-1）	Nessus	Ubuntu Local Security Checks	2021/11/23	2023/10/20	high
160909	CentOS 8: libreoffice (CESA-2022: 1766)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	high
161277	Oracle Linux 8: libreoffice (ELSA-2022-1766 )	Nessus	Oracle Linux Local Security Checks	2022/5/18	2022/5/18	high

検出

プラグインの検索

high

high

high

high

high