遠端主機上安裝的 Apache OpenOffice 版本為 4.1.13 之前的版本。因此，它會受到多個弱點影響：

  - Apache OpenOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，儲存的密碼使用由使用者提供的單一主要金鑰加密。OpenOffice 中有一個缺陷，加密所需的初始化向量一律相同，這會削弱加密的安全性，若攻擊者有權存取使用者組態資料，則可對程式發動攻擊。(CVE-2022-37400)

  OpenOffice 中有一個瑕疵，主金鑰編碼不當，導致其熵從 128 位元減弱為 43 位元，如果攻擊者有權存取使用者儲存的組態，則可對儲存的密碼執行暴力密碼破解攻擊。(CVE-2022-37401)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

偵測

pache OpenOffice < 4.1.13 多個弱點

high Nessus Plugin ID 164180

版本 1.5