远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2130 公告中提及的一个漏洞影响。

  - 发现 6.0.7 和 6.1.3 之前版本的 libreoffice 容易受到目录遍历攻击，此攻击可用于执行与文档绑定的任意宏。攻击者可以构建一个文档，在通过 LibreOffice 打开该文档时，会通过任意文件系统位置内的脚本执行 Python 方法，而该位置是相对于 LibreOffice 安装位置指定的。(CVE-2018-16858)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Alex Infuehr 发现了一个目录遍历漏洞，在打开了格式错误的文档时，可能会造成 Python 脚本代码执行。对于 Debian 8“Jessie”，这一问题已在 1:4.3.3-2+deb8u12 版本中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 LibreOffice 未正确处理某些文档文件。如果用户受到诱骗打开特别构建的文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。（CVE-2018-10119、CVE-2018-10120、CVE-2018-11790）

据发现 LibreOffice 未能正确处理文档文件中的嵌入式 SMB 连接。如果用户受到诱骗打开特制文档，远程攻击者可利用此问题获取敏感信息。(CVE-2018-10583)

Alex Infuhr 发现 LibreOffice 未能正确处理文档文件中的嵌入式脚本。如果用户受到诱骗打开特制文档，远程攻击者可能执行任意代码。(CVE-2018-16858)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 主机上安装的 LibreOffice 版本为低于 6.1.3.2 的 6.1.x。因为除了可将用户定义参数发送至 libreoffice 内含的默认 python 模块与函数之外，还可允许运行任何本地 python 脚本的路径遍历漏洞，因此会受到任意代码执行漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Alex Infuehr 发现了一个目录遍历漏洞，在打开了格式错误的文档时，可能会造成 Python 脚本代码执行。

libreoffice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。安全修复：* libreoffice：文件系统上的任意模块中的任意 python 函数能够不提供警告而执行命令 (CVE-2018-16858) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Windows 主机上安装的 LibreOffice 版本为低于 6.1.3.2 的 6.1.x。因为除了可将用户定义参数发送至 libreoffice 内含的默认 python 模块与函数之外，还可允许运行任何本地 python 脚本的路径遍历漏洞，因此会受到任意代码执行漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

安全修复：- libreoffice：无需警告即可执行文件系统上的任意模块中的任意 python 函数 (CVE-2018-16858)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180826	Oracle Linux 7：libreoffice (ELSA-2019-2130)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
122067	Debian DLA-1669-1：libreoffice 安全更新	Nessus	Debian Local Security Checks	2019/2/11	2021/1/11	critical
121640	Ubuntu 14.04 LTS / 16.04 LTS：LibreOffice 漏洞 (USN-3883-1)	Nessus	Ubuntu Local Security Checks	2019/2/7	2023/10/20	critical
121543	LibreOffice 6.1.x < 6.1.3.2 Arbitrary Code Execution (macOS)	Nessus	MacOS X Local Security Checks	2019/2/1	2019/10/31	critical
121559	Debian DSA-4381-1：libreoffice - 安全更新	Nessus	Debian Local Security Checks	2019/2/4	2021/2/23	critical
128358	CentOS 7：libreoffice (CESA-2019:2130)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
121544	LibreOffice 6.1.x < 6.1.3.2 任意代码执行	Nessus	Windows	2019/2/1	2019/10/31	critical
127678	RHEL 7 : libreoffice (RHSA-2019:2130)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	critical
128233	Scientific Linux 安全更新：SL7.x x86_64 上的 libreoffice	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical