遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6508 公告中提及的多個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。
    這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。
    此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.6 之前版本、7.5 版的 7.5.1 之前版本。(CVE-2023-0950)

  - The Document Foundation LibreOffice 的編輯器元件中存在存取控制不當弱點，允許攻擊者特製文件，從而造成在沒有提示的情況下載入外部連結。在使用連結至外部檔案的浮動框架的受影響 LibreOffice 文件版本中，會在不提示使用者權限的情況下載入這些框架的內容。這與 LibreOffice 中其他連結內容的處理方式不一致。此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.7 之前版本、7.5 版的 7.5.3 之前版本。(CVE-2023-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-6933 公告中提及的多個弱點影響。

  - The Document Foundation LibreOffice 的編輯器元件中存在存取控制不當弱點，允許攻擊者特製文件，從而造成在沒有提示的情況下載入外部連結。在使用連結至外部檔案的浮動框架的受影響 LibreOffice 文件版本中，會在不提示使用者權限的情況下載入這些框架的內容。這與 LibreOffice 中其他連結內容的處理方式不一致。此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.7 之前版本、7.5 版的 7.5.3 之前版本。(CVE-2023-2255)

  - The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。
    此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.6 之前版本、7.5 版的 7.5.1 之前版本。(CVE-2023-0950)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。
    這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.15 之前的版本。因此，會受到廠商公告和版本資訊中所提及的多個弱點影響。

  - Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 Apache OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。這是 2022-47502 的極端案例。(CVE-2023-47804)

  - 攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 OBD，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

  - 在 Apache OpenOffice 和 LibreOffice 中，系統會自動開啟內嵌內容，而不會顯示警告。(CVE-2012-5639)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3467 公告中提及的一个漏洞影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-6508 公告中提及的多个漏洞的影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

  - 4.1.14 之前的 Apache OpenOffice 版本可能被配置为向 Java 类路径添加空条目。
    这可能导致从当前目录运行任意 Java 代码。(CVE-2022-38745)

  - Document Foundation LibreOffice 的电子表格组件中存在不当验证数组索引漏洞，此漏洞让攻击者可以构建一经加载便可导致数组索引下溢的电子表格文档。在受影响的 LibreOffice 版本中，攻击者可以传递至公式解释器少于预期的参数创建某些畸形电子表格公式（例如 AGGREGATE），从而导致数组索引下溢，在这种情况下存在执行任意代码的风险。
    此问题影响以下版本：7.4.6 之前的 Document Foundation LibreOffice 7.4 版；7.5.1 之前的 7.5 版。(CVE-2023-0950)

  - Document Foundation LibreOffice 的编辑器组件中存在不当访问控制，此漏洞让攻击者可以构建导致未经提示便加载外部链接的文档。在受影响的 LibreOffice 版本中，使用链接到外部文件的浮动框架的文档会加载这些框架的内容，但不提示用户获取执行此操作的权限。此操作与 LibreOffice 中对其他链接内容的处理方式不一致。此问题影响以下版本：7.4.7 之前的 Document Foundation LibreOffice 7.4 版；7.5.3 之前的 7.5 版。(CVE-2023-2255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-6933 公告中提及的多个漏洞的影响。

  - Document Foundation LibreOffice 的编辑器组件中存在不当访问控制，此漏洞让攻击者可以构建导致未经提示便加载外部链接的文档。在受影响的 LibreOffice 版本中，使用链接到外部文件的浮动框架的文档会加载这些框架的内容，但不提示用户获取执行此操作的权限。此操作与 LibreOffice 中对其他链接内容的处理方式不一致。此问题影响以下版本：7.4.7 之前的 Document Foundation LibreOffice 7.4 版；7.5.3 之前的 7.5 版。(CVE-2023-2255)

  - Document Foundation LibreOffice 的电子表格组件中存在不当验证数组索引漏洞，此漏洞让攻击者可以构建一经加载便可导致数组索引下溢的电子表格文档。在受影响的 LibreOffice 版本中，攻击者可以传递至公式解释器少于预期的参数创建某些畸形电子表格公式（例如 AGGREGATE），从而导致数组索引下溢，在这种情况下存在执行任意代码的风险。
    此问题影响以下版本：7.4.6 之前的 Document Foundation LibreOffice 7.4 版；7.5.1 之前的 7.5 版。(CVE-2023-0950)

  - 4.1.14 之前的 Apache OpenOffice 版本可能被配置为向 Java 类路径添加空条目。
    这可能导致从当前目录运行任意 Java 代码。(CVE-2022-38745)

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.15。因而，如供应商公告和发行说明所述，它会受到多个漏洞的影响。

  - Apache OpenOffice 文档可包含使用任意参数调用内部宏的链接。已为此定义多个 URI 方案。可通过点击或自动文档事件激活链接。执行此类链接必须获得用户批准。在受影响的 Apache OpenOffice 版本中，程序不会请求用户批准某些链接。当激活此类链接时，可导致任意脚本执行。这是 2022-47502 的极端情况。(CVE-2023-47804)

  - 攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 OBD，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

  - 在 Apache OpenOffice 和 LibreOffice 中，嵌入的内容将自动打开，而不会显示警告。(CVE-2012-5639)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5436 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3468 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，它受到 ALAS2LIBREOFFICE-2023-001 公告中提及的一個弱點影響。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Libreoffice 套件中發現一個瑕疵。攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 odb，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:6508 公告中提及的多個弱點影響。

  - libreoffice：Java 類別路徑中的空白項目 (CVE-2022-38745)

  - libreoffice：Calc 公式剖析中的陣列索引反向溢位 (CVE-2023-0950)

  - libreoffice：任意檔案寫入 (CVE-2023-1183)

  - libreoffice：在無提示的情況下，透過 IFrame 載入遠端文件 (CVE-2023-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2023:6508 公告中提及的多个漏洞影响。

  - libreoffice：Java 类路径中存在空条目 (CVE-2022-38745)

  - libreoffice：Calc 公式解析中存在数组索引下溢漏洞 (CVE-2023-0950)

  - libreoffice：任意文件写入 (CVE-2023-1183)

  - libreoffice：通过 IFrame 无提示加载远程文档 (CVE-2023-2255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，该应用程序受到 ALAS2LIBREOFFICE-2023-001 公告中提及的漏洞的影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3468 公告中提及的一个漏洞影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5436 公告中提及的一个漏洞影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
185872	Oracle Linux 9：libreoffice (ELSA-2023-6508)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
186134	Oracle Linux 8：libreoffice (ELSA-2023-6933)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	high
187659	pache OpenOffice < 4.1.15 多個弱點	Nessus	Windows	2024/1/5	2024/1/9	high
177650	Debian DLA-3467-1：hsqldb - LTS 安全更新	Nessus	Debian Local Security Checks	2023/6/27	2025/1/22	medium
185872	Oracle Linux 9：httpd (ELSA-2023-6508)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
186134	Oracle Linux 8：libreoffice (ELSA-2023-6933)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	high
187659	Apache OpenOffice < 4.1.15 多个漏洞	Nessus	Windows	2024/1/5	2024/1/9	high
177489	Debian DSA-5436-1：hsqldb1.8.0 - 安全性更新	Nessus	Debian Local Security Checks	2023/6/22	2023/7/18	medium
177654	Debian DLA-3468-1：hsqldb1.8.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/6/27	2025/1/22	medium
181992	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium
227068	Linux Distros 未修補的弱點：CVE-2023-1183	Nessus	Misc.	2025/3/5	2025/9/14	medium
185155	RHEL 9：libreoffice (RHSA-2023:6508)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
185155	RHEL 9：libreoffice (RHSA-2023:6508)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
227068	Linux Distros 未修补的漏洞：CVE-2023-1183	Nessus	Misc.	2025/3/5	2025/9/14	medium
181992	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium
177654	Debian DLA-3468-1：hsqldb1.8.0 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/6/27	2025/1/22	medium
177489	Debian DSA-5436-1：hsqldb1.8.0 - 安全更新	Nessus	Debian Local Security Checks	2023/6/22	2023/7/18	medium

检测

插件搜索

high

high

high

medium

high

high

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium