遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4628 公告中所提及的多個弱點影響。

  - libreoffice：「stealth mode」遠端資源限制繞過 (CVE-2020-12802)

  - libreoffice：允許提交至任何 URI 的表單可導致本機檔案覆寫 (CVE-2020-12803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:4628 公告中所提及。

  - LibreOffice 具有「隱蔽模式」，在這種模式下，只有來自被視為「受信任」之位置的文件才可以擷取遠端資源。此模式並非預設模式，但想要停用 LibreOffice 之納入文件內遠端資源功能的使用者可以啟用此模式。存在一個瑕疵，即從 docx 文件載入的遠端圖形連結會被此保護機制 (6.4.4 之前的版本) 省略。此問題會影響 6.4.4之前的 Document Foundation LibreOffice 版本。 (CVE-2020-12802)

  - ODF 文件可包含要由使用者填寫的表單。與 HTML 表單類似，所包含的表單資料可提交至 URI，例如外部 Web 伺服器。為了建立可提交的表單ODF 會實作 XForms W3C 標准其允許在不需要巨集或其他作用中指令碼的情況下提交資料。在版本 6.4.4 LibreOffice 之前允許將表單提交至任何 URI包括 file: URI可啟用表單提交覆寫本機檔案。需要使用者互動才能提交表單，但為了避免設計惡意文件來最大程度提高使用者不慎提交的可能性，此功能現在僅限於 http[s] URI，以便消除覆寫本機檔案的可能性。此問題會影響 6.4.4之前的 Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:4628 公告中所提及。

  - LibreOffice 具有「隱蔽模式」，在這種模式下，只有來自被視為「受信任」之位置的文件才可以擷取遠端資源。此模式並非預設模式，但想要停用 LibreOffice 之納入文件內遠端資源功能的使用者可以啟用此模式。存在一個瑕疵，即從 docx 文件載入的遠端圖形連結會被此保護機制 (6.4.4 之前的版本) 省略。此問題會影響 6.4.4之前的 Document Foundation LibreOffice 版本。 (CVE-2020-12802)

  - ODF 文件可包含要由使用者填寫的表單。與 HTML 表單類似，所包含的表單資料可提交至 URI，例如外部 Web 伺服器。為了建立可提交的表單ODF 會實作 XForms W3C 標准其允許在不需要巨集或其他作用中指令碼的情況下提交資料。在版本 6.4.4 LibreOffice 之前允許將表單提交至任何 URI包括 file: URI可啟用表單提交覆寫本機檔案。需要使用者互動才能提交表單，但為了避免設計惡意文件來最大程度提高使用者不慎提交的可能性，此功能現在僅限於 http[s] URI，以便消除覆寫本機檔案的可能性。此問題會影響 6.4.4之前的 Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4628 公告中所提及的多個弱點影響。

  - libreoffice：「stealth mode」遠端資源限制繞過 (CVE-2020-12802)

  - libreoffice：允許提交至任何 URI 的表單可導致本機檔案覆寫 (CVE-2020-12803)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5694-1 公告中所提及的多個弱點影響。

  - 如果 LibreOffice 有開啟的加密文件並發生當機，該文件會自動以加密方式儲存。重新啟動時，LibreOffice 會建議使用者還原文件並提示輸入密碼以將其解密。如果復原成功，並且複原後文件的檔案格式不是 LibreOffice 預設的 ODF 檔案格式，則受影響的 LibreOffice 版本會預設為後續不加密儲存文件。這可能導致使用者誤將 MS Office 檔案格式儲存為未加密文件，卻認爲文件已經加密。此問題會影響：LibreOffice 6-3 系列 6.3.6 之前版本；6-4 系列 6.4.3之前版本。(CVE-2020-12801)

  - ODF 文件可包含要由使用者填寫的表單。與 HTML 表單類似，所包含的表單資料可提交至 URI，例如外部 Web 伺服器。為了建立可提交的表單，ODF 會實作 XForms W3C 標準，該標準可在不需要巨集或其他有效指令碼的情況下允許提交資料。 6.4.4 版本之前的 LibreOffice 允許將表單提交至任何 URI，包括檔案：URI，允許提交的表單覆寫本機檔案。需要使用者互動才能提交表單，但為了避免設計惡意文件來最大程度提高使用者不慎提交的可能性，此功能現在僅限於 http[s] URI，以便消除覆寫本機檔案的可能性。此問題會影響：6.4.4 之前的 Document Foundation LibreOffice。
    (CVE-2020-12803)

  - LibreOffice 支援 Office URI 配置，以啟用 LibreOffice 與 MS SharePoint 伺服器的瀏覽器整合。新增 LibreOffice 專屬的其他配置「vnd.libreoffice.command」。在受影響的 LibreOffice 版本中，使用該配置的連結可被建構爲使用任意引數呼叫內部巨集。當按一下連結或由文件事件啟動此連結時，可導致在沒有警告的情況下執行任意指令碼。此問題會影響：Document Foundation LibreOffice 7.4 版的 7.4.1 之前版本、7.3 版的 7.3.6 之前版本。(CVE-2022-3140)

  - LibreOffice 中存在憑證驗證不當弱點，程式僅透過比對所用憑證與受信任憑證的序號和發行者字串來判斷巨集是否由受信任的作者簽署。這不足以驗證此巨集是否確實使用此憑證簽署。因此，攻擊者可使用與受信任憑證相同的序號和發行者字串建立任意憑證，而 LibreOffice 會將此憑證顯示為屬於受信任的作者，這可能導致使用者執行錯誤信任的巨集中包含的任意程式碼。此問題會影響：Document Foundation LibreOffice 7.2 版的 7.2.7 之前版本、7.3 版的 7.3.1 之前版本。(CVE-2022-26305)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，
    儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個缺陷，加密所需的初始化向量一律相同，這會削弱加密的安全性，若攻擊者有權存取使用者組態資料，則可對程式發動攻擊。此問題會影響：Document Foundation LibreOffice 7.2 版的 7.2.7 之前版本、7.3 版的 7.3.1 之前版本。(CVE-2022-26306)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，
    儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個瑕疵，其中主金鑰編碼不當，導致其熵從 128 位元減弱為 43 位元，如果攻擊者有權存取使用者儲存的組態，則可對儲存的密碼執行暴力密碼破解攻擊。此問題會影響：Document Foundation LibreOffice 7.2 版的 7.2.7 之前版本、7.3 版的 7.3.3 之前版本。(CVE-2022-26307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4628 公告中提及的多個弱點影響。

  - LibreOffice 具有「隱蔽模式」，在這種模式下，只有來自被視為「受信任」之位置的文件才可以擷取遠端資源。此模式並非預設模式，但想要停用 LibreOffice 之納入文件內遠端資源功能的使用者可以啟用此模式。存在一個瑕疵，即從 docx 文件載入的遠端圖形連結會被此保護機制 (6.4.4 之前的版本) 省略。此問題會影響：6.4.4 之前的 Document Foundation LibreOffice。(CVE-2020-12802)

  - ODF 文件可包含要由使用者填寫的表單。與 HTML 表單類似，所包含的表單資料可提交至 URI，例如外部 Web 伺服器。為了建立可提交的表單，ODF 會實作 XForms W3C 標準，該標準可在不需要巨集或其他有效指令碼的情況下允許提交資料。 6.4.4 版本之前的 LibreOffice 允許將表單提交至任何 URI，包括檔案：URI，允許提交的表單覆寫本機檔案。需要使用者互動才能提交表單，但為了避免設計惡意文件來最大程度提高使用者不慎提交的可能性，此功能現在僅限於 http[s] URI，以便消除覆寫本機檔案的可能性。此問題會影響：6.4.4 之前的 Document Foundation LibreOffice。
    (CVE-2020-12803)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145973	CentOS 8：libreoffice (CESA-2020: 4628)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	medium
184770	Rocky Linux 8libreoffice (RLSA-2020:4628)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
157612	AlmaLinux 8libreoffice (ALSA-2020:4628)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	medium
142434	RHEL 8：libreoffice (RHSA-2020: 4628)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/15	medium
166339	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：LibreOffice 弱點 (USN-5694-1)	Nessus	Ubuntu Local Security Checks	2022/10/20	2024/8/28	high
142813	Oracle Linux 8：libreoffice (ELSA-2020-4628)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium