リモートのAlmaLinux 8ホストには、ALSA-2022:1766アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOfficeに不適切な証明書検証の脆弱性があるため、ドキュメント内の documentsignatures.xml または macrosignatures.xml ストリームを操作して、複数の証明書データを結合することで、デジタル署名された ODF ドキュメントを作成することが可能でした。ドキュメントを開くと、LibreOffice は有効に署名されたことを示すインジケーターを表示しますが、その内容は表示されている署名とは無関係でした。この問題は影響を受けます 7.0.6より前のバージョンの Document Foundation LibreOffice 7-0 。より前の 7-1 バージョン 7.1.2。CVE-2021-25633

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOffice に不適切な証明書検証の脆弱性があるため、攻撃者がデジタル署名された ODF ドキュメントを変更し、追加の署名時刻のタイムスタンプを挿入する可能性があります。LibreOffice は、偽造署名時に有効な署名として、これを誤って提示します。この問題は影響を受けます 7.0.6より前のバージョンの Document Foundation LibreOffice 7-0 。より前の 7-1 バージョン 7.1.2。CVE-2021-25634

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1766アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libreoffice: Double Certificate Attack によるコンテンツ操作 (CVE-2021-25633)

  - libreoffice: Signature Wrapping によるタイムスタンプ操作 (CVE-2021-25634)

  - libreoffice: Certificate Validation Attack によるコンテンツ操作 (CVE-2021-25635)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1766アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libreoffice: 二重証明書攻撃によるコンテンツ操作 (CVE-2021-25633)

  - libreoffice: Signature Wrapping によるタイムスタンプ操作 (CVE-2021-25634)

  - libreoffice: Certificate Validation Attack によるコンテンツ操作 (CVE-2021-25635)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-1766アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOfficeに不適切な証明書検証の脆弱性があるため、ドキュメント内の documentsignatures.xml または macrosignatures.xml ストリームを操作して、複数の証明書データを結合することで、デジタル署名された ODF ドキュメントを作成することが可能でした。ドキュメントを開くと、LibreOffice は有効に署名されたことを示すインジケーターを表示しますが、その内容は表示されている署名とは無関係でした。この問題の影響を受ける対象:7.0.6より前の Document Foundation LibreOffice 7-0 バージョン; 7.1.2より前の 7-1 バージョン。 (CVE-2021-25633)

  - libreoffice: Certificate Validation Attack によるコンテンツ操作 (CVE-2021-25635)

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOffice に不適切な証明書検証の脆弱性があるため、攻撃者がデジタル署名された ODF ドキュメントを変更し、追加の署名時刻のタイムスタンプを挿入する可能性があります。LibreOffice は、偽造署名時に有効な署名として、これを誤って提示します。この問題の影響を受ける対象:7.0.6より前の Document Foundation LibreOffice 7-0 バージョン; 7.1.2より前の 7-1 バージョン。 (CVE-2021-25634)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1766アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOffice に不適切な証明書検証の脆弱性があるため、攻撃者がデジタル署名された ODF ドキュメントを変更し、追加の署名時刻のタイムスタンプを挿入する可能性があります。LibreOffice は、偽造署名時に有効な署名として、これを誤って提示します。この問題は影響を受けます 7.0.6より前のバージョンの Document Foundation LibreOffice 7-0 。より前の 7-1 バージョン 7.1.2。CVE-2021-25634

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOfficeに不適切な証明書検証の脆弱性があるため、ドキュメント内の documentsignatures.xml または macrosignatures.xml ストリームを操作して、複数の証明書データを結合することで、デジタル署名された ODF ドキュメントを作成することが可能でした。ドキュメントを開くと、LibreOffice は有効に署名されたことを示すインジケーターを表示しますが、その内容は表示されている署名とは無関係でした。この問題は影響を受けます 7.0.6より前のバージョンの Document Foundation LibreOffice 7-0 。より前の 7-1 バージョン 7.1.2。CVE-2021-25633

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibreOffice の不適切な証明書検証の脆弱性により、攻撃者が、ターゲットによって信頼されない署名で ODF ドキュメントに自己署名し、署名アルゴリズムを無効なLibreOffice にとって未知のアルゴリズムに変更するために修正することができました。LibreOffice は、この問題を不適切に提示します。未知のアルゴリズムを使用した署名を、信頼できる人物によって発行された有効な署名として扱う。この問題は LibreOffice に影響を与えます
    7.0 から 7.0.5、7.1 から 7.1.1。(CVE-2021-25635)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161111	AlmaLinux 8libreofficeALSA-2022:1766	Nessus	Alma Linux Local Security Checks	2022/5/12	2022/5/12	high
161046	RHEL 8 : libreoffice (RHSA-2022: 1766)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	high
160909	CentOS 8: libreoffice (CESA-2022: 1766)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	high
161277	Oracle Linux 8: libreoffice (ELSA-2022-1766 )	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/11/1	high
167826	Rocky Linux 8libreofficeRLSA-2022:1766	Nessus	Rocky Linux Local Security Checks	2022/11/17	2023/11/6	high
223716	Linux Distros のパッチ未適用の脆弱性: CVE-2021-25635	Nessus	Misc.	2025/3/4	2025/9/14	medium

検出

プラグインの検索

high

high

high

high

high

medium