Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，以合併多個憑證資料，這會導致 LibreOffice 在開啟後顯示有效簽署的指示器，但其內容與顯示的簽章卻無關聯。此問題會影響： 7.0.6之前的 Document Foundation LibreOffice 7-0 版本； 7.1.2之前的 7-1 版。 (CVE-2021-25633)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1766 公告中所提及。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，以合併多個憑證資料，這會導致 LibreOffice 在開啟後顯示有效簽署的指示器，但其內容與顯示的簽章卻無關聯。此問題會影響 7.0.6之前的 Document Foundation LibreOffice 7-0 版本 7.1.2之前的 7-1 版。 (CVE-2021-25633)

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者修改以數位方式簽署的 ODF 文件，以插入額外的簽署時間時間戳記，從而導致 LibreOffice 會在偽造的簽署時間錯誤顯示有效的已簽署簽章。此問題會影響 7.0.6之前的 Document Foundation LibreOffice 7-0 版本 7.1.2之前的 7-1 版。 (CVE-2021-25634)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-4988 公告中提及的多個弱點影響。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，以合併多個憑證資料，這會導致 LibreOffice 在開啟後顯示有效簽署的指示器，但其內容與顯示的簽章卻無關聯。此問題會影響：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25633)

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者修改以數位方式簽署的 ODF 文件，以插入額外的簽署時間時間戳記，從而導致 LibreOffice 會在偽造的簽署時間錯誤顯示有效的已簽署簽章。此問題會影響：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-5153-1 公告中所提及的多個弱點影響。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，以合併多個憑證資料，這會導致 LibreOffice 在開啟後顯示有效簽署的指示器，但其內容與顯示的簽章卻無關聯。此問題會影響：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25633)

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者修改以數位方式簽署的 ODF 文件，以插入額外的簽署時間時間戳記，從而導致 LibreOffice 會在偽造的簽署時間錯誤顯示有效的已簽署簽章。此問題會影響：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1766 公告中提及的多個弱點影響。

  - libreoffice：透過雙重憑證攻擊的內容操控 (CVE-2021-25633)

  - libreoffice：透過簽章封裝的時間戳記操控 (CVE-2021-25634)

  - libreoffice：透過憑證驗證攻擊的內容操控 (CVE-2021-25635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1766 公告中提及的多個弱點影響。

  - libreoffice：透過雙重憑證攻擊的內容操控 (CVE-2021-25633)

  - libreoffice：透過簽章封裝的時間戳記操控 (CVE-2021-25634)

  - libreoffice：透過憑證驗證攻擊的內容操控 (CVE-2021-25635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2022-1766 公告中提及的多個弱點影響。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，以合併多個憑證資料，這會導致 LibreOffice 在開啟後顯示有效簽署的指示器，但其內容與顯示的簽章卻無關聯。此問題會影響：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25633)

  - libreoffice：透過憑證驗證攻擊的內容操控 (CVE-2021-25635)

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者修改以數位方式簽署的 ODF 文件，以插入額外的簽署時間時間戳記，從而導致 LibreOffice 會在偽造的簽署時間錯誤顯示有效的已簽署簽章。此問題會影響：7.0.6 之前的 Document Foundation LibreOffice 7-0 版本；7.1.2 之前的 Document Foundation LibreOffice 7-1 版本。(CVE-2021-25634)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1766 公告中所提及。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者修改以數位方式簽署的 ODF 文件，以插入額外的簽署時間時間戳記，從而導致 LibreOffice 會在偽造的簽署時間錯誤顯示有效的已簽署簽章。此問題會影響 7.0.6之前的 Document Foundation LibreOffice 7-0 版本 7.1.2之前的 7-1 版。 (CVE-2021-25634)

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，以合併多個憑證資料，這會導致 LibreOffice 在開啟後顯示有效簽署的指示器，但其內容與顯示的簽章卻無關聯。此問題會影響 7.0.6之前的 Document Foundation LibreOffice 7-0 版本 7.1.2之前的 7-1 版。 (CVE-2021-25633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
223735	Linux Distros 未修補弱點：CVE-2021-25633	Nessus	Misc.	2025/3/4	2025/10/28	high
161111	AlmaLinux 8libreoffice (ALSA-2022:1766)	Nessus	Alma Linux Local Security Checks	2022/5/12	2025/12/11	medium
154194	Debian DSA-4988-1：libreoffice - 安全性更新	Nessus	Debian Local Security Checks	2021/10/17	2025/1/24	high
155672	Ubuntu 20.04 LTS：LibreOffice 弱點 (USN-5153-1)	Nessus	Ubuntu Local Security Checks	2021/11/23	2024/8/27	high
161046	RHEL 8：libreoffice (RHSA-2022：1766)	Nessus	Red Hat Local Security Checks	2022/5/11	2025/12/11	medium
160909	CentOS 8：libreoffice (CESA-2022：1766)	Nessus	CentOS Local Security Checks	2022/5/10	2025/12/11	medium
161277	Oracle Linux 8：libreoffice (ELSA-2022-1766)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2025/12/11	medium
167826	Rocky Linux 8libreoffice (RLSA-2022:1766)	Nessus	Rocky Linux Local Security Checks	2022/11/17	2025/12/11	medium

偵測

搜尋 Plugin

high

medium

high

high

medium

medium

medium

medium