リモートホストにインストールされている libreoffice のバージョンは、5.3.6.1-21 より前です。したがって、ALAS2LIBREOFFICE-2025-007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Document Foundation LibreOffice の制限されたディレクトリ「パストラバーサル」へのパス名の制限が不適切なため、絶対パストラバーサルが可能になります。



    攻撃者は、埋め込みフォントファイルをサポートする形式でファイルを供給することで、任意の場所に書き込みを行うことができます。なお、これは .ttf でサフィックスされています。

    この問題は LibreOffice に影響を与えます 24.8 より前の [] から 24.8.4。CVE-2024-12425

    環境変数および任意の INI ファイル値の、The Document Foundation LibreOffice における認証されていないアクターへの公開。



    環境変数または INI ファイルの値を拡張する URL が構築される可能性があるため、そのようなリンクを含むドキュメントを開くと、機密情報がリモートサーバーに漏洩する可能性があります。

    この問題は LibreOffice に影響を与えます 24.8 より前の [] から 24.8.4。CVE-2024-12426

    影響を受ける LibreOffice バージョンにおいて、Graphic on-click Binding でのスクリプト実行がチェックされないことにより、攻撃者は、プロンプトなしでグラフィックをクリックすると LibreOffice に組み込まれているスクリプトが実行されるドキュメントを作成できる可能性があります。このようなスクリプトは、以前は信頼できるとみなされていましたが、現在は信頼できないとみなされています。(CVE-2024-3044)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5846 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5846-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 1 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : libreoffice CVE ID : CVE-2024-12425 CVE-2024-12426

    Thomas Rinsma 氏が LibreOffice に 2 つのセキュリティ脆弱性を発見しました。これにより、無効な形式のドキュメントを開くと、情報漏洩やファイルの上書きが発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 4:7.4.7-1+deb12u6 で修正されています。

    お使いの libreoffice パッケージをアップグレードすることを推奨します。

    libreoffice の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/libreoffice

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている LibreOffice のバージョンは、24.8.4 より前です。したがって、アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Document Foundation LibreOffice にある、制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) の脆弱性により、絶対パストラバーサルが可能です。攻撃者は、埋め込みフォントファイルをサポートする形式のファイルを提供することで、「.ttf」という接尾辞が付いても、任意の場所に書き込むことができます。 （CVE-2024-12425）

  - The Document Foundation LibreOffice の認証されていないアクタの脆弱性による、環境変数および任意の INI ファイル値の漏洩。環境変数または INI ファイルの値を拡張する URL が構築される可能性があるため、そのようなリンクを含むドキュメントを開くと、機密情報がリモートサーバーに漏洩する可能性があります。 （CVE-2024-12426）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7228-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Thomas Rinsma 氏は、埋め込みフォントファイルを処理するとき、LibreOffice がパスを不適切に処理することを発見しました。
    ユーザーまたは自動化システムが誘導されて特別に細工された LibreOffice ファイルを開くと、リモートの攻撃者がこの問題を利用して .ttf で終わる任意のコードを実行する可能性があります。(CVE-2024-12425)

    Thomas Rinsma 氏は、LibreOffice が特定の環境変数と INI ファイルの値を不適切に処理することを発見しました。ユーザーまたは自動化システムが誘導されて特別に細工された LibreOffice ファイルを開くと、リモートの攻撃者がこの問題を利用して機密情報を漏洩する可能性があります。(CVE-2024-12426)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4020 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4020-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 1 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : libreoffice バージョン : 1:7.0.4-4+deb11u12 CVE ID : CVE-2024-12425 CVE-2024-12426

    オフィス生産性ソフトウェアパッケージである Libreoffice が、2 つの脆弱性の影響を受けました

    CVE-2024-12425

        制限されたディレクトリへのパス名の不適切な制限　(「パストラバーサル」) の脆弱性により、絶対パストラバーサルが引き起こされる可能性があります。
        攻撃者は、埋め込みフォントファイルをサポートする形式のファイルを提供することで、.ttf という接尾辞が付いても、任意の場所に書き込むことができます

    CVE-2024-12426

        認証されていないアクタの脆弱性による、環境変数および任意の INI ファイル値の漏洩。
        環境変数または INI ファイルの値を拡張する URL が構築される可能性があるため、そのようなリンクを含むドキュメントを開くと、機密情報がリモートサーバーに漏洩する可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 1:7.0.4-4+deb11u12 で修正されました。

    お使いの libreoffice パッケージをアップグレードすることを推奨します。

    libreoffice の詳細なセキュリティステータスについては、セキュリティトラッカーページをご覧ください。
    https://security-tracker.debian.org/tracker/libreoffice

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234987	Amazon Linux 2 : libreoffice (ALASLIBREOFFICE-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/4/29	medium
214390	Debian dsa-5846 : fonts-opensymbol - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/19	2025/3/6	medium
214314	LibreOffice 24.8.x < 24.8.4 複数の脆弱性	Nessus	Misc.	2025/1/17	2025/3/6	medium
214671	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : LibreOffice の脆弱性 (USN-7228-1)	Nessus	Ubuntu Local Security Checks	2025/1/27	2025/3/6	medium
214388	Debian dla-4020 : fonts-opensymbol - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/19	2025/3/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium