远程 CentOS Linux 9 主机上安装的多个程序包受到 libreoffice-7.1.8.1-11.el9 版本变更日志中提及的多个漏洞影响。

  - Document Foundation LibreOffice 的电子表格组件中存在不当验证数组索引漏洞，此漏洞让攻击者可以构建一经加载便可导致数组索引下溢的电子表格文档。在受影响的 LibreOffice 版本中，攻击者可以传递至公式解释器少于预期的参数创建某些畸形电子表格公式（例如 AGGREGATE），从而导致数组索引下溢，在这种情况下存在执行任意代码的风险。
    此问题会影响到以下版本：7.4.6 之前的 Document Foundation LibreOffice 7.4 版本；7.5.1 之前的 7.5 版本。(CVE-2023-0950)

  - 任意文件写入 (CVE-2023-1183)

  - 通过 IFrame 无提示加载远程文档 (CVE-2023-2255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：6933 公告提及的多个漏洞的影响。

  - 4.1.14 之前的 Apache OpenOffice 版本可能被配置为向 Java 类路径添加空条目。
    这可能导致从当前目录运行任意 Java 代码。(CVE-2022-38745)

  - Document Foundation LibreOffice 的电子表格组件中存在不当验证数组索引漏洞，此漏洞让攻击者可以构建一经加载便可导致数组索引下溢的电子表格文档。在受影响的 LibreOffice 版本中，攻击者可以传递至公式解释器少于预期的参数创建某些畸形电子表格公式（例如 AGGREGATE），从而导致数组索引下溢，在这种情况下存在执行任意代码的风险。
    此问题影响以下版本：7.4.6 之前的 Document Foundation LibreOffice 7.4 版；7.5.1 之前的 7.5 版。(CVE-2023-0950)

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

  - Document Foundation LibreOffice 的编辑器组件中存在不当访问控制，此漏洞让攻击者可以构建导致未经提示便加载外部链接的文档。在受影响的 LibreOffice 版本中，使用链接到外部文件的浮动框架的文档会加载这些框架的内容，但不提示用户获取执行此操作的权限。此操作与 LibreOffice 中对其他链接内容的处理方式不一致。此问题影响以下版本：7.4.7 之前的 Document Foundation LibreOffice 7.4 版；7.5.3 之前的 7.5 版。(CVE-2023-2255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5436 公告中提及的一个漏洞影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3468 公告中提及的一个漏洞影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，该应用程序受到 ALAS2LIBREOFFICE-2023-001 公告中提及的漏洞的影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2023:6508 公告中提及的多个漏洞影响。

  - libreoffice：Java 类路径中存在空条目 (CVE-2022-38745)

  - libreoffice：Calc 公式解析中存在数组索引下溢漏洞 (CVE-2023-0950)

  - libreoffice：任意文件写入 (CVE-2023-1183)

  - libreoffice：通过 IFrame 无提示加载远程文档 (CVE-2023-2255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 11 / 12 ホストには、dsa-5436 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libreoffice パッケージに欠陥が見つかりました。攻撃者は、SCRIPT コマンドでデータベース/スクリプトファイルを含む odb を細工し、攻撃者が決定した場所にある新しいファイルにファイルの内容を書き込む可能性があります。(CVE-2023-1183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3468 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libreoffice パッケージに欠陥が見つかりました。攻撃者は、SCRIPT コマンドでデータベース/スクリプトファイルを含む odb を細工し、攻撃者が決定した場所にある新しいファイルにファイルの内容を書き込む可能性があります。(CVE-2023-1183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libreoffice のバージョンは、5.3.6.1-21 より前です。したがって、ALAS2LIBREOFFICE-2023-001 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Libreoffice パッケージに欠陥が見つかりました。攻撃者は、SCRIPT コマンドでデータベース/スクリプトファイルを含む odb を細工し、攻撃者が決定した場所にある新しいファイルにファイルの内容を書き込む可能性があります。(CVE-2023-1183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Libreoffice パッケージに欠陥が見つかりました。攻撃者は、SCRIPT コマンドでデータベース/スクリプトファイルを含む odb を細工し、攻撃者が決定した場所にある新しいファイルにファイルの内容を書き込む可能性があります。(CVE-2023-1183)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:6508 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libreoffice: Java クラスパスの空のエントリ (CVE-2022-38745)

  - libreoffice: Calc 式解析における配列インデックスアンダーフロー (CVE-2023-0950)

  - libreoffice: 任意のファイル書き込み (CVE-2023-1183)

  - libreoffice: IFrame を介してプロンプトなしで読み込まれたリモートドキュメント (CVE-2023-2255)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5436 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3468 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，它受到 ALAS2LIBREOFFICE-2023-001 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:6508 公告中提及的多個弱點影響。

  - libreoffice：Java 類別路徑中的空白項目 (CVE-2022-38745)

  - libreoffice：Calc 公式剖析中的陣列索引反向溢位 (CVE-2023-0950)

  - libreoffice：任意檔案寫入 (CVE-2023-1183)

  - libreoffice：在無提示的情況下，透過 IFrame 載入遠端文件 (CVE-2023-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191157	CentOS 9：libreoffice-7.1.8.1-11.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
185684	RHEL 8：libreoffice (RHSA-2023: 6933)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	high
177489	Debian DSA-5436-1：hsqldb1.8.0 - 安全更新	Nessus	Debian Local Security Checks	2023/6/22	2023/7/18	medium
177654	Debian DLA-3468-1：hsqldb1.8.0 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/6/27	2025/1/22	medium
181992	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium
227068	Linux Distros 未修补的漏洞：CVE-2023-1183	Nessus	Misc.	2025/3/5	2025/10/13	medium
185155	RHEL 9：libreoffice (RHSA-2023:6508)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
177489	Debian DSA-5436-1 : hsqldb1.8.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/22	2023/7/18	medium
177654	Debian DLA-3468-1 : hsqldb1.8.0 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/6/27	2025/1/22	medium
181992	Amazon Linux 2: libreoffice (ALASLIBREOFFICE-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium
227068	Linux Distros のパッチ未適用の脆弱性: CVE-2023-1183	Nessus	Misc.	2025/3/5	2025/10/13	medium
185155	RHEL 9 : libreoffice (RHSA-2023:6508)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
177489	Debian DSA-5436-1：hsqldb1.8.0 - 安全性更新	Nessus	Debian Local Security Checks	2023/6/22	2023/7/18	medium
177654	Debian DLA-3468-1：hsqldb1.8.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/6/27	2025/1/22	medium
181992	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium
227068	Linux Distros 未修補的弱點：CVE-2023-1183	Nessus	Misc.	2025/3/5	2025/10/13	medium
185155	RHEL 9：libreoffice (RHSA-2023:6508)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high

检测

插件搜索

high

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high