远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 7461 公告中提及的一个漏洞影响。

  - libreoffice：对于包含歧义 KeyInfo 子项的签名执行的信任验证不正确 (CVE-2021-25636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:7461 中提及的漏洞的影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在一个不当验证证书漏洞，该漏洞允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来包含 KeyInfo 标签的 X509Data 和 KeyValue 子标签，因此当打开 LibreOffice 时，系统将使用 KeyValue 进行验证，但会报告使用不相关的 X509Data 值进行的验证。
    该问题会影响到低于 7.2.5的Document Foundation LibreOffice 7.2 版本。 (CVE-2021-25636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7461 公告中提及的一个漏洞影响。

  - libreoffice：对于包含歧义 KeyInfo 子项的签名执行的信任验证不正确 (CVE-2021-25636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7461 公告中提及的漏洞的影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在一个不当验证证书漏洞，该漏洞允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来包含 KeyInfo 标签的 X509Data 和 KeyValue 子标签，因此当打开 LibreOffice 时，系统将使用 KeyValue 进行验证，但会报告使用不相关的 X509Data 值进行的验证。
    此问题影响以下版本：7.2.5 之前的 Document Foundation LibreOffice 7.2 版本。(CVE-2021-25636)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7461 中提及的漏洞的影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在一个不当验证证书漏洞，该漏洞允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来包含 KeyInfo 标签的 X509Data 和 KeyValue 子标签，因此当打开 LibreOffice 时，系统将使用 KeyValue 进行验证，但会报告使用不相关的 X509Data 值进行的验证。
    该问题会影响到低于 7.2.5的Document Foundation LibreOffice 7.2 版本。 (CVE-2021-25636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 21.10 主机上安装的程序包受到 USN-5330-1 公告中提及的一个漏洞的影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在一个不当验证证书漏洞，该漏洞允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来包含 KeyInfo 标签的 X509Data 和 KeyValue 子标签，因此当打开 LibreOffice 时，系统将使用 KeyValue 进行验证，但会报告使用不相关的 X509Data 值进行的验证。
    此问题影响以下版本：7.2.5 之前的 Document Foundation LibreOffice 7.2 版本。(CVE-2021-25636)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在一个不当验证证书漏洞，该漏洞允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来包含 KeyInfo 标签的 X509Data 和 KeyValue 子标签，因此当打开 LibreOffice 时，系统将使用 KeyValue 进行验证，但会报告使用不相关的 X509Data 值进行的验证。
    此问题影响：低于 7.2.5的 The Document Foundation LibreOffice 7.2 版本。 (CVE-2021-25636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3368 公告中提及的多个漏洞影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在一个不当验证证书漏洞，该漏洞允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来包含 KeyInfo 标签的 X509Data 和 KeyValue 子标签，因此当打开 LibreOffice 时，系统将使用 KeyValue 进行验证，但会报告使用不相关的 X509Data 值进行的验证。
    此问题影响以下版本：7.2.5 之前的 Document Foundation LibreOffice 7.2 版本。(CVE-2021-25636)

  - LibreOffice 存在证书验证错误漏洞，程序仅通过匹配所用证书与受信任证书的序列号和颁发者字符串来确定宏是否由受信任的作者签名。这不足以验证宏是否实际使用此证书签名。因此，攻击者可使用与受信任的证书相同的序列号和颁发者字符串来创建任意证书，而 LibreOffice 会将其显示为属于受信任的作者，这可能导致用户执行错误信任的宏中包含的任意代码。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.1 之前的 7.3 版。(CVE-2022-26305)

  - LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，
    存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，加密所需的初始化向量始终相同，这会削弱加密的安全性，如果攻击者有权访问用户的配置数据，即可执行攻击。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.1 之前的 7.3 版。(CVE-2022-26306)

  - LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，
    存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，主密钥编码不当导致其熵从 128 位弱化到 43 位，如果攻击者有权访问用户存储的配置，则可对存储的密码执行暴力攻击。此问题影响以下版本：7.2.7 之前的 Document Foundation LibreOffice 7.2 版；7.3.3 之前的 7.3 版。(CVE-2022-26307)

  - LibreOffice 支持 Office URI 方案，以实现 LibreOffice 与 MS SharePoint 服务器的浏览器集成。添加了一个特定于 LibreOffice 的额外方案“vnd.libreoffice.command”。在受影响的 LibreOffice 版本中，使用该方案的链接可被构造为使用任意参数调用内部宏。当点击该链接或由文档事件激活该链接时，可导致在没有警告的情况下执行任意脚本。此问题影响以下版本：7.4.1 之前的 Document Foundation LibreOffice 7.4 版；7.3.6 之前的 7.3 版。(CVE-2022-3140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167082	RHEL 8：libreoffice (RHSA-2022: 7461)	Nessus	Red Hat Local Security Checks	2022/11/8	2024/11/7	high
167310	AlmaLinux 8libreoffice (ALSA-2022:7461)	Nessus	Alma Linux Local Security Checks	2022/11/12	2022/11/12	high
167188	CentOS 8：libreoffice (CESA-2022: 7461)	Nessus	CentOS Local Security Checks	2022/11/9	2022/11/9	high
167560	Oracle Linux 8：httpd (ELSA-2022-7461)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/11/1	high
184883	Rocky Linux 8libreoffice (RLSA-2022:7461)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
158938	Ubuntu 18.04 LTS / 20.04 LTS：LibreOffice 漏洞 (USN-5330-1)	Nessus	Ubuntu Local Security Checks	2022/3/15	2024/8/28	high
223746	Linux Distros 未修补的漏洞: CVE-2021-25636	Nessus	Misc.	2025/3/4	2025/9/14	high
173416	Debian DLA-3368-1：libreoffice - LTS 安全更新	Nessus	Debian Local Security Checks	2023/3/26	2025/1/22	high

检测

插件搜索

high

high

high

high

high

high

high

high