LibreOffice < 6.2.6 / 6.3 輸入驗證 (Windows)
critical Nessus Plugin ID 133474
語系：
概要
在 Document Foundation LibreOffice 6.2.6 或 6.3.0 之前的版本中存在一個輸入驗證弱點，這是因為 URL 編碼不足所致。說明
根據其自我報告的版本，遠端主機上執行的 LibreOffice 應用程式比 6.2.6 舊。因此會受到多個弱點影響：- 為減輕 CVE-2019-9848 而新增的保護功能，可防止從文件事件處理常式中呼叫 LibreLogo。不過，URL 編碼的字元驗證不足可讓攻擊者繞過這些保護，並從指令碼事件處理常式觸發 LibreLogo。(CVE-2019-9850) - 文件可以指定對全域指令碼事件 (如 document-open 等) 執行預先安裝的指令碼。(CVE-2019-9851) - 此應用程式的其中一個功能是，文件可以利用能夠對各種指令碼事件執行且預先安裝的巨集，這些巨集僅能存取應用程式安裝的 share/Scripts/python 和 user/Scripts/python 子目錄中的指令碼。不過，由於未妥善清理 URL 編碼的字元，可能會繞過此功能，以允許執行其他目錄中的指令碼。(CVE-2019-9852) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。解決方案
升級至 LibreOffice 6.2.6、6.3.0 或更新版本。另請參閱
http://www.nessus.org/u?52397567
Plugin 詳細資訊
嚴重性: Critical
ID: 133474
檔案名稱: libreoffice_630.nasl
版本: 1.3
類型: local
代理程式: windows
系列: Windows
已發布: 2020/2/5
已更新: 2023/1/19
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.4
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2019-9851
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/a:libreoffice:libreoffice
必要的 KB 項目: SMB/Registry/Enumerated, installed_sw/LibreOffice
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2019/7/28
弱點發布日期: 2019/8/15
可惡意利用
Core Impact
Metasploit (LibreOffice Macro Python Code Execution)