远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，它受到 ALAS2LIBREOFFICE-2024-004 公告中提及的一个漏洞影响。

    LibreOffice 中的证书验证用户界面可导致潜在漏洞。



    签名的宏是指已经由开发人员使用加密签名进行数字签名的脚本。
    打开带有已签名宏的文档时，LibreOffice 会在执行宏之前显示警告。

    之前，如果验证失败，用户可能不了解失败情况并选择仍然启用宏。

    此问题影响 LibreOffice：从 24.2 到 24.2.5。(CVE-2024-6472)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2024-004)

high Nessus 插件 ID 208051

版本 1.1