遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-1427 公告中提及的多個弱點影響。

  - Document Foundation LibreOffice 的巨集權限驗證不足，允許攻擊者在沒有警告的情況下執行內建巨集。在受影響的版本中，LibreOffice 支援含有巨集或類似內建命令目標的超連結，系統可在啟動時執行這些超連結，而不會警告使用者。
    (CVE-2023-6186)

  - Document Foundation LibreOffice 的 GStreamer 整合中有一個不當輸入驗證弱點，允許攻擊者執行任意 GStreamer 外掛程式。在受影響的版本中，內嵌視訊的檔案名稱在傳遞至 GStreamer 時未充分逸出，可讓攻擊者根據目標系統上安裝的外掛程式，執行任意 gstreamer 外掛程式。(CVE-2023-6185)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：libreoffice (ELSA-2024-1427)

high Nessus Plugin ID 192314

版本 1.1

版本 1.0

版本 1.1 May 17, 2024, 10:54 AM IAVM reference Plugin Feed: 202405171054
版本 1.0 Mar 21, 2024, 2:46 AM New Plugin Feed: 202403210246