远程 macOS 主机上安装的 LibreOffice 版本低于 6.2.7，或为低于 6.3.1 的 6.3.x。因此，受到目录遍历漏洞的影响。这是由于 LibreOffice 中的一项功能允许文档指定可在多个脚本事件上执行的预安装的宏命令。应该只可以访问安装于 LibreOffice 的 'share/Scripts/python' 和 /user/Scripts/python' 子目录下的脚本。提前保护以处理 CVE-2019-9852 问题，避免添加目录遍历攻击，然而这种保护会被绕过，这是由于 LibreOffice 组装最终脚本 URL 位置的方式中存在缺陷。此缺陷可被利用，允许执行文件系统上任意位置中的脚本。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

LibreOffice < 6.2.7 / 6.3.x < 6.3.1 目录遍历 (macOS)

high Nessus 插件 ID 129534

未找到变更日志