遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-4715:01 公告中所提及。

    * libreoffice可操控 LibreLogo 指令碼執行任意 python 命令 (CVE-2019-9848)
      * libreoffice URL 驗證不足導致 LibreLogo 指令碼執行 (CVE-2019-9850)
      * libreofficeLibreLogo 全域事件指令碼執行 (CVE-2019-9851)
      * libreoffice允許的指令碼位置檢查中存在 URL 編碼不足缺陷 (CVE-2019-9852)
      * libreoffice分類巨集位置時發現 URL 解碼不足 (CVE-2019-9853)
      * libreoffice允許的指令碼位置檢查中有不安全的 URL 組件缺陷 (CVE-2019-9854)
      * libreoffice遠端資源保護模組未套用至項目符號圖形 (CVE-2019-9849)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7libreoffice-5.3.6.1-24.el7 (AXSA:2020-4715:01)

critical Nessus Plugin ID 294012

版本 1.1