远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0304 中提及的多个漏洞的影响。

  - LibreOffice 存在证书验证错误漏洞，程序仅通过匹配所用证书与受信任证书的序列号和颁发者字符串来确定宏是否由受信任的作者签名。这不足以验证宏是否实际使用此证书签名。因此，攻击者可使用与受信任的证书相同的序列号和颁发者字符串来创建任意证书，而 LibreOffice 会将其显示为属于受信任的作者，这可能导致用户执行错误信任的宏中包含的任意代码。此问题会影响到以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版本；7.3.1 之前的 7.3 版本。(CVE-2022-26305)

  - LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，
    存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，加密所需的初始化向量始终相同，这会削弱加密的安全性，如果攻击者有权访问用户的配置数据，即可执行攻击。此问题会影响到以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版本；7.3.1 之前的 7.3 版本。(CVE-2022-26306)

  - LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，
    存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，主密钥编码不当导致其熵从 128 位弱化到 43 位，如果攻击者有权访问用户存储的配置，则可对存储的密码执行暴力攻击。此问题会影响到以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版本；7.3.3 之前的 7.3 版本。(CVE-2022-26307)

  - LibreOffice 支持 Office URI 方案，以实现 LibreOffice 与 MS SharePoint 服务器的浏览器集成。添加了一个特定于 LibreOffice 的额外方案“vnd.libreoffice.command”。在受影响的 LibreOffice 版本中，使用该方案的链接可被构造为使用任意参数调用内部宏。当点击该链接或由文档事件激活该链接时，可导致在没有警告的情况下执行任意脚本。此问题会影响到以下版本：7.4.1 之前的 Document Foundation LibreOffice 7.4 版本；7.3.6 之前的 7.3 版本。(CVE-2022-3140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9libreoffice (RLSA-2023:0304)

high Nessus 插件 ID 184528

未找到变更日志