Apache OpenOffice < 4.1.3 多个漏洞
high Nessus 插件 ID 94199
语言：
简介
远程 Windows 主机上安装有受多个漏洞影响的应用程序。描述
远程主机上安装的 Apache OpenOffice 的版本低于 4.1.3。因而会受到以下漏洞的影响：- 由于在处理无效演示文稿中的元素时未正确验证用户提供的输入，Impress 工具中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过 ODP 或 OTP 文件中的特制 MetaAction，造成拒绝服务情况或执行任意代码。(CVE-2016-1513) - 由于使用不带引号的 Windows 搜索路径，存在权限提升漏洞。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2016-6803) - 由于使用固定路径加载系统二进制文件，存在权限提升漏洞。本地攻击者可利用此问题，通过库路径中的特制 DLL 文件，以提升的权限注入和执行任意代码。(CVE-2016-6804)解决方案
升级版本到 Apache OpenOffice 4.1.3 或更高版本。或者，供应商已针对 4.1.2 发布热修复，可解决 CVE-2016-1513 的问题。请注意，该热修复仅可应对此漏洞。另见
https://www.openoffice.org/security/cves/CVE-2016-1513.html
https://www.openoffice.org/security/cves/CVE-2016-6803.html
https://www.openoffice.org/security/cves/CVE-2016-6804.html
https://archive.apache.org/dist/openoffice/4.1.2-patch1/hotfix.html
插件详情
严重性: High
ID: 94199
文件名: openoffice_413.nasl
版本: 1.7
类型: local
代理: windows
系列: Windows
发布时间: 2016/10/21
最近更新时间: 2019/11/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 6.9
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2016-6804
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:apache:openoffice
必需的 KB 项: SMB/Registry/Enumerated, installed_sw/OpenOffice
易利用性: No known exploits are available
补丁发布日期: 2016/10/11
漏洞发布日期: 2016/7/21