* libreoffice：可操縱 LibreLogo 指令碼以執行任意 python 命令URL 驗證不足，造成 LibreLogo 指令碼執行 * libreoffice：LibreLogo 全域事件指令碼執行 * libreoffice：允許的指令碼位置檢查中存在不充分的 URL 編碼缺陷 * libreoffice：對巨集位置進行分類時存在不充分的 URL 解碼缺陷 * libreoffice：允許的指令碼位置檢查中存在不安全的 URL 組譯碼缺陷 * libreoffice：遠端資源保護模組未套用至項目符號圖形

遠端主機受到 GLSA-201908-13 中所述的弱點影響 (LibreOffice：多個弱點) 在 LibreOffice 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1151 公告中提及的多個弱點影響。

  - libreoffice：可操縱 LibreLogo 指令碼以執行任意 python 命令 (CVE-2019-9848)

  - libreoffice：遠端資源保護模組未套用至項目符號圖形 (CVE-2019-9849)

  - libreoffice：URL 驗證不足，允許 LibreLogo 指令碼執行 (CVE-2019-9850)

  - libreoffice：LibreLogo 全域事件指令碼執行 (CVE-2019-9851)

  - libreoffice：允許的指令碼位置檢查中存在不充分的 URL 編碼缺陷 (CVE-2019-9852)

  - libreoffice：分類巨集位置中存在不充分的 URL 解碼缺陷 (CVE-2019-9853)

  - libreoffice：允許的指令碼位置檢查中存在不安全的 URL 組譯碼缺陷 (CVE-2019-9854)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 LibreOffice 中發現兩個安全性問題：- CVE-2019-9848 Nils Emmerich 發現惡意文件可以透過 LibreLogo 執行任意 Python 程式碼。- CVE-2019-9849 Matei Badanoiu 發現隱形模式不適用於項目符號圖形。

遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，會受到 ALAS2LIBREOFFICE-2023-002 公告中所提及的多個弱點影響。

  - LibreOffice 也有一個功能，即文件可指定預先安裝的指令碼可在多種文件事件 (例如滑鼠停留等) 上執行。LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可以執行任意 python 命令。使用文件事件功能觸發 LibreLogo 執行文件中所含的 python，就可以建構一個惡意文件，在沒有警告的情況下，以無訊息的方式執行任意 python 命令。在修正的版本中，無法從文件事件處置程式呼叫 LibreLogo。此問題會影響：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9848)

  - LibreOffice 具有「隱蔽模式」，在這種模式下，只有來自被視為「受信任」之位置的文件才可以擷取遠端資源。此模式並非預設模式，但想要停用 LibreOffice 之納入文件內遠端資源功能的使用者可以啟用此模式。存在瑕疵，即項目符號圖形會被此保護機制 (6.2.5 之前版本) 省略。此問題會影響：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9849)

  - LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可執行其啟動時所在文件中包含的任意 python 命令。LibreOffice 也有一個功能，即文件可指定預先安裝的指令碼可在多種文件指令碼事件上執行，例如滑鼠停留等。已新增保護，以解決 CVE-2019-9848，阻止從指令碼事件處置程式呼叫 LibreLogo。不過，LibreOffice 中存在 url 驗證不充分弱點，惡意使用者可以繞過該保護機制，並再次觸發從指令碼事件處置程式呼叫 LibreLogo。此問題會影響：6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9850)

  - LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可執行其啟動時所在文件中包含的任意 python 命令。已新增保護，以解決 CVE-2019-9848，阻止從文件事件指令碼處置程式 (例如滑鼠停留) 呼叫 LibreLogo。
    但是 LibreOffice 也有一個獨立功能，即文件可指定預先安裝的指令碼可在多種全域指令碼事件 (例如文件開啟) 上執行。在修正版中，全域指令碼事件處置程式的驗證方式與文件指令碼事件處置程式的驗證相當。此問題會影響：
    6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9851)

  - LibreOffice 有一個功能，即文件可指出預先安裝的巨集可在多種文件指令碼事件 (例如滑鼠停留、文件開啟等) 上執行。只有 LibreOffice 安裝的「share/Scripts/python」和「 user/Scripts/python 」子目錄下的指令碼可供存取。已新增保護以解決 CVE-2018-16858，避免目錄遊走攻擊，即可以執行檔案系統中任意位置的指令碼。不過，URL 編碼攻擊可繞過此新保護機制。在修正的版本中，描述指令碼位置的剖析後 url 會先正確編碼，然後再進一步處理。此問題會影響：6.2.6 之前的 Document Foundation LibreOffice 版本。
    (CVE-2019-9852)

  - LibreOffice 文件可包含巨集。這些巨集的執行由文件安全性設定控制，通常預設為封鎖巨集的執行。文件中巨集 URL 的處理和分類方式中存在 URL 解碼瑕疵，導致使用者可能建構一個巨集執行繞過安全性設定的文件。這些文件被正確偵測為含有巨集，並提示使用者其存在於文件中，但文件中的巨集隨後並未受到安全性設定控制，因而可以執行任意巨集。此問題會影響：LibreOffice 6.2 系列的 6.2.7 之前版本；
    LibreOffice 6.3 系列的 6.3.1 之前版本。(CVE-2019-9853)

  - LibreOffice 有一個功能，即文件可指出預先安裝的巨集可在多種文件指令碼事件 (例如滑鼠停留、文件開啟等) 上執行。只有 LibreOffice 安裝的「share/Scripts/python」和「 user/Scripts/python 」子目錄下的指令碼可供存取。已新增保護以解決 CVE-2019-9852，避免目錄遊走攻擊，即藉由利用 URL 編碼攻擊來執行檔案系統上任意位置中的指令碼，以通過路徑驗證步驟。不過，利用 LibreOffice 直接從傳入路徑的元件 (而非僅從路徑驗證步驟的已清理輸出) 組合最終指令碼 URL 位置的方式，可以繞過此保護機制。此問題會影響：Document Foundation LibreOffice 6.2 版的 6.2.7 之前版本、6.3 版的 6.3.1 之前版本。(CVE-2019-9854)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 主機上安裝的 LibreOffice 版本比 6.2.5 舊。因此，會受到多個弱點影響：- 有一個任意指令碼執行弱點，這是因為允許在文件內執行事件型 phthon 指令碼的缺陷所致。請注意，必須有安裝 LibreLogo 才能加以惡意利用。LibreLogo 常隨附在 LibreOffice 中。(CVE-2019-9848) - 存在一個資訊洩漏弱點，這是因為在「stealth mode」中處理項目符號圖形的方式所致。未經驗證的遠端攻擊者可利用此弱點，造成 LibreOffice 執行通常不被允許的遠端要求。(CVE-2019-9849) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 LibreOffice 版本比 6.2.5 舊。因此，會受到多個弱點影響：- 存在一個任意指令碼執行弱點，這是因為缺陷造成可讓 python 指令碼在文件中以事件形式執行。請注意，必須有安裝 LibreLogo 才能加以惡意利用。LibreLogo 常隨附在 LibreOffice 中。(CVE-2019-9848) - 存在一個資訊洩漏弱點，這是因為在「stealth mode」中處理項目符號圖形的方式所致。未經驗證的遠端攻擊者可利用此弱點，造成 LibreOffice 執行通常不被允許的遠端要求。(CVE-2019-9849) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Nils Emmerich 發現 LibreOffice 未正確處理 LibreLogo 指令碼。如果使用者遭誘騙而開啟特製的文件，遠端攻擊者可造成 LibreOffice 執行任意程式碼。(CVE-2019-9848)

Matei 'Mal' Badanoiu 發現 LibreOffice 未正確處理隱形模式。與預期相反的是，以隱形模式執行時，可從遠端位置擷取項目符號圖形。
(CVE-2019-9849)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 office 生產力套件 LibreOffice 中發現數個弱點。CVE-2019-9848 Nils Emmerich 發現惡意文件可以透過 LibreLogo 執行任意 Python 程式碼。CVE-2019-9849 Matei Badanoiu 發現隱形模式不適用於項目符號圖形。CVE-2019-9850 據發現，因為 URL 驗證不足，可以繞過 CVE-2019-9848 中實作的保護。CVE-2019-9851 Gabriel Masei 發現惡意文件可執行任意預先安裝的指令碼。CVE-2019-9852 Nils Emmerich 發現，URL 編碼攻擊可能會繞過為解決 CVE-2018-16858 而實作的保護。CVE-2019-9853 Nils Emmerich 發現惡意文件可繞過文件安全性設定，以執行文件中包含的巨集。CVE-2019-9854 據發現，因為輸入清理不足，可以繞過解決 CVE-2019-9852 中實作的保護。針對 Debian 8「Jessie」，這些問題已在 1:4.3.3-2+deb8u13 版本中修正。建議您升級 libreoffice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1151 公告中提及的多個弱點影響。

  - LibreOffice 也有一個功能，即文件可指定預先安裝的指令碼可在多種文件事件 (例如滑鼠停留等) 上執行。LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可以執行任意 python 命令。使用文件事件功能觸發 LibreLogo 執行文件中所含的 python，就可以建構一個惡意文件，在沒有警告的情況下，以無訊息的方式執行任意 python 命令。在修正的版本中，無法從文件事件處置程式呼叫 LibreLogo。此問題會影響： 6.2.5之前的 Document Foundation LibreOffice 版本。 (CVE-2019-9848)

  - LibreOffice 具有「隱蔽模式」，在這種模式下，只有來自被視為「受信任」之位置的文件才可以擷取遠端資源。此模式並非預設模式，但想要停用 LibreOffice 之納入文件內遠端資源功能的使用者可以啟用此模式。存在瑕疵，即項目符號圖形會被此保護機制 (6.2.5 之前版本) 省略。此問題會影響： 6.2.5之前的 Document Foundation LibreOffice 版本。 (CVE-2019-9849)

  - LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可執行其啟動時所在文件中包含的任意 python 命令。LibreOffice 也有一個功能，即文件可指定預先安裝的指令碼可在多種文件指令碼事件上執行，例如滑鼠停留等。已新增保護，以解決 CVE-2019-9848，阻止從指令碼事件處置程式呼叫 LibreLogo。不過，LibreOffice 中存在 url 驗證不充分弱點，惡意使用者可以繞過該保護機制，並再次觸發從指令碼事件處置程式呼叫 LibreLogo。此問題會影響： 6.2.6之前的 Document Foundation LibreOffice 版本。 (CVE-2019-9850)

  - LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可執行其啟動時所在文件中包含的任意 python 命令。已新增保護，以解決 CVE-2019-9848，阻止從文件事件指令碼處置程式 (例如滑鼠停留) 呼叫 LibreLogo。
    但是 LibreOffice 也有一個獨立功能，即文件可指定預先安裝的指令碼可在多種全域指令碼事件 (例如文件開啟) 上執行。在修正版中，全域指令碼事件處置程式的驗證方式與文件指令碼事件處置程式的驗證相當。此問題會影響：
    6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9851)

  - LibreOffice 有一個功能，即文件可指出預先安裝的巨集可在多種文件指令碼事件 (例如滑鼠停留、文件開啟等) 上執行。只有 LibreOffice 安裝的「share/Scripts/python」和「 user/Scripts/python 」子目錄下的指令碼可供存取。已新增保護以解決 CVE-2018-16858，避免目錄遊走攻擊，即可以執行檔案系統中任意位置的指令碼。不過，URL 編碼攻擊可繞過此新保護機制。在修正的版本中，描述指令碼位置的剖析後 url 會先正確編碼，然後再進一步處理。此問題會影響： 6.2.6之前的 Document Foundation LibreOffice 版本。
    (CVE-2019-9852)

  - LibreOffice 文件可包含巨集。這些巨集的執行由文件安全性設定控制，通常預設為封鎖巨集的執行。文件中巨集 URL 的處理和分類方式中存在 URL 解碼瑕疵，導致使用者可能建構一個巨集執行繞過安全性設定的文件。這些文件被正確偵測為含有巨集，並提示使用者其存在於文件中，但文件中的巨集隨後不受安全性設定控制，進而允許任意巨集執行此問題影響： [] 之前的 LibreOffice 6.26.2.7系列版本；
    LibreOffice 6.3 系列的 6.3.1 之前版本。(CVE-2019-9853)

  - LibreOffice 有一個功能，即文件可指出預先安裝的巨集可在多種文件指令碼事件 (例如滑鼠停留、文件開啟等) 上執行。只有 LibreOffice 安裝的「share/Scripts/python」和「 user/Scripts/python 」子目錄下的指令碼可供存取。已新增保護以解決 CVE-2019-9852，避免目錄遊走攻擊，即藉由利用 URL 編碼攻擊來執行檔案系統上任意位置中的指令碼，以通過路徑驗證步驟。不過，利用 LibreOffice 直接從傳入路徑的元件 (而非僅從路徑驗證步驟的已清理輸出) 組合最終指令碼 URL 位置的方式，可以繞過此保護機制。此問題會影響： [] 之前的 Document Foundation LibreOffice 6.26.2.7版本； 6.3 之前的 6.3.1版。 (CVE-2019-9854)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1151 公告中提及的多個弱點影響。

  - LibreOffice 具有「隱蔽模式」，在這種模式下，只有來自被視為「受信任」之位置的文件才可以擷取遠端資源。此模式並非預設模式，但想要停用 LibreOffice 之納入文件內遠端資源功能的使用者可以啟用此模式。存在瑕疵，即項目符號圖形會被此保護機制 (6.2.5 之前版本) 省略。此問題會影響：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9849)

  - LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可執行其啟動時所在文件中包含的任意 python 命令。LibreOffice 也有一個功能，即文件可指定預先安裝的指令碼可在多種文件指令碼事件上執行，例如滑鼠停留等。已新增保護，以解決 CVE-2019-9848，阻止從指令碼事件處置程式呼叫 LibreLogo。不過，LibreOffice 中存在 url 驗證不充分弱點，惡意使用者可以繞過該保護機制，並再次觸發從指令碼事件處置程式呼叫 LibreLogo。此問題會影響：6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9850)

  - LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可執行其啟動時所在文件中包含的任意 python 命令。已新增保護，以解決 CVE-2019-9848，阻止從文件事件指令碼處置程式 (例如滑鼠停留) 呼叫 LibreLogo。
    但是 LibreOffice 也有一個獨立功能，即文件可指定預先安裝的指令碼可在多種全域指令碼事件 (例如文件開啟) 上執行。在修正版中，全域指令碼事件處置程式的驗證方式與文件指令碼事件處置程式的驗證相當。此問題會影響：
    6.2.6 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9851)

  - LibreOffice 有一個功能，即文件可指出預先安裝的巨集可在多種文件指令碼事件 (例如滑鼠停留、文件開啟等) 上執行。只有 LibreOffice 安裝的「share/Scripts/python」和「 user/Scripts/python 」子目錄下的指令碼可供存取。已新增保護以解決 CVE-2019-9852，避免目錄遊走攻擊，即藉由利用 URL 編碼攻擊來執行檔案系統上任意位置中的指令碼，以通過路徑驗證步驟。不過，利用 LibreOffice 直接從傳入路徑的元件 (而非僅從路徑驗證步驟的已清理輸出) 組合最終指令碼 URL 位置的方式，可以繞過此保護機制。此問題會影響：Document Foundation LibreOffice 6.2 版的 6.2.7 之前版本、6.3 版的 6.3.1 之前版本。(CVE-2019-9854)

  - LibreOffice 也有一個功能，即文件可指定預先安裝的指令碼可在多種文件事件 (例如滑鼠停留等) 上執行。LibreOffice 通常隨附於 LibreLogo (一種可程式化的 Turtle 向量圖形指令碼)，它可以執行任意 python 命令。使用文件事件功能觸發 LibreLogo 執行文件中所含的 python，就可以建構一個惡意文件，在沒有警告的情況下，以無訊息的方式執行任意 python 命令。在修正的版本中，無法從文件事件處置程式呼叫 LibreLogo。此問題會影響：6.2.5 之前的 Document Foundation LibreOffice 版本。(CVE-2019-9848)

  - LibreOffice 有一個功能，即文件可指出預先安裝的巨集可在多種文件指令碼事件 (例如滑鼠停留、文件開啟等) 上執行。只有 LibreOffice 安裝的「share/Scripts/python」和「 user/Scripts/python 」子目錄下的指令碼可供存取。已新增保護以解決 CVE-2018-16858，避免目錄遊走攻擊，即可以執行檔案系統中任意位置的指令碼。不過，URL 編碼攻擊可繞過此新保護機制。在修正的版本中，描述指令碼位置的剖析後 url 會先正確編碼，然後再進一步處理。此問題會影響：6.2.6 之前的 Document Foundation LibreOffice 版本。
    (CVE-2019-9852)

  - LibreOffice 文件可包含巨集。這些巨集的執行由文件安全性設定控制，通常預設為封鎖巨集的執行。文件中巨集 URL 的處理和分類方式中存在 URL 解碼瑕疵，導致使用者可能建構一個巨集執行繞過安全性設定的文件。這些文件被正確偵測為含有巨集，並提示使用者其存在於文件中，但文件中的巨集隨後並未受到安全性設定控制，因而可以執行任意巨集。此問題會影響：LibreOffice 6.2 系列的 6.2.7 之前版本；
    LibreOffice 6.3 系列的 6.3.1 之前版本。(CVE-2019-9853)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135817	Scientific Linux 安全性更新：SL7.x x86_64 上的 libreoffice (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	critical
127962	GLSA-201908-13：LibreOffice：多個弱點	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical
135068	RHEL 7：libreoffice (RHSA-2020: 1151)	Nessus	Red Hat Local Security Checks	2020/4/1	2025/2/21	critical
126755	Debian DSA-4483-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2019/7/17	2024/5/9	critical
182035	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2025/2/20	critical
127113	LibreOffice < 6.2.5 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2019/8/5	2019/10/3	critical
127114	LibreOffice < 6.2.5 多個弱點 (Windows)	Nessus	Windows	2019/8/5	2019/10/3	critical
126815	Ubuntu 16.04 LTS / 18.04 LTS：LibreOffice 弱點 (USN-4063-1)	Nessus	Ubuntu Local Security Checks	2019/7/19	2024/8/27	critical
129595	Debian DLA-1947-1：libreoffice 安全性更新	Nessus	Debian Local Security Checks	2019/10/7	2024/4/19	critical
135347	CentOS 7：libreoffice (RHSA-2020:1151)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical
180730	Oracle Linux 7：libreoffice (ELSA-2020-1151)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/2/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical