遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2130 公告中提及的一個弱點影響。

  - 據發現，6.0.7 和 6.1.3 版之前的 libreoffice 容易遭受目錄遊走攻擊，攻擊者可藉此執行文件隨附的任意巨集。當 LibreOffice 開啟攻擊者特製的文件時，程式會從任意檔案系統位置 (相對於 LibreOffice 安裝位置) 的指令碼執行 Python 方法。(CVE-2018-16858)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：libreoffice (ELSA-2019-2130)

critical Nessus Plugin ID 180826

版本 1.0