The version of Apache OpenOffice installed on the remote host is a version prior to 4.1.14. It is, therefore, affected by multiple vulnerabilities:

  - libexpat before 2.4.9 has a use-after-free in the doContent function in xmlparse.c. (CVE-2022-40674)

  - Apache OpenOffice versions before 4.1.14 may be configured to add an empty entry to the Java class path.     This may lead to run arbitrary Java code from the current directory. (CVE-2022-38745)

  - Apache OpenOffice documents can contain links that call internal macros with arbitrary arguments. Several URI     Schemes are defined for this purpose. Links can be activated by clicks, or by automatic document events. The     execution of such links must be subject to user approval. In the affected versions of OpenOffice, approval for     certain links is not requested; when activated, such links could therefore result in arbitrary script execution.     (CVE-2022-47052)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Apache OpenOffice installed on the remote host is a version prior to 4.1.14. It is, therefore, affected by multiple vulnerabilities:

  - libexpat before 2.4.9 has a use-after-free in the doContent function in xmlparse.c. (CVE-2022-40674)

  - Apache OpenOffice versions before 4.1.14 may be configured to add an empty entry to the Java class path.     This may lead to run arbitrary Java code from the current directory. (CVE-2022-38745)

  - Apache OpenOffice documents can contain links that call internal macros with arbitrary arguments. Several URI     Schemes are defined for this purpose. Links can be activated by clicks, or by automatic document events. The     execution of such links must be subject to user approval. In the affected versions of OpenOffice, approval for     certain links is not requested; when activated, such links could therefore result in arbitrary script execution.     (CVE-2022-47052)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version

リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.14 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

  - Apache OpenOffice の 4.1.14 より前のバージョンは、Java クラスパスに空のエントリを追加するように構成されている場合があります。これにより、現在のディレクトリから任意の Java コードが実行される可能性があります。(CVE-2022-38745)

  - Apache OpenOffice ドキュメントに、任意の引数で内部マクロを呼び出すリンクが含まれる可能性があります。この目的のために、いくつかの URI スキームが定義されています。リンクは、クリックまたは自動ドキュメントイベントによってアクティブ化できます。このようなリンクを実行するには、ユーザーの承認が必要です。影響を受けるバージョンの OpenOffice では、特定のリンクの承認がリクエストされていません。したがって、このようなリンクがアクティブ化されると、任意のスクリプトが実行される可能性があります。(CVE-2022-47052)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.14 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

  - Apache OpenOffice の 4.1.14 より前のバージョンは、Java クラスパスに空のエントリを追加するように構成されている場合があります。これにより、現在のディレクトリから任意の Java コードが実行される可能性があります。(CVE-2022-38745)

  - Apache OpenOffice ドキュメントに、任意の引数で内部マクロを呼び出すリンクが含まれる可能性があります。この目的のために、いくつかの URI スキームが定義されています。リンクは、クリックまたは自動ドキュメントイベントによってアクティブ化できます。このようなリンクを実行するには、ユーザーの承認が必要です。影響を受けるバージョンの OpenOffice では、特定のリンクの承認がリクエストされていません。したがって、このようなリンクがアクティブ化されると、任意のスクリプトが実行される可能性があります。(CVE-2022-47052)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.14 之前的版本。因此，會受到多個弱點影響：

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。(CVE-2022-47052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.14 之前的版本。因此，會受到多個弱點影響：

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函式中存在釋放後使用問題。(CVE-2022-40674)

  - Apache OpenOffice 4.1.14 之前版本可能會被設定為新增一個空白輸入項目到 Java 類別路徑。這可能引致從目前的目錄執行任意 Java 程式碼。(CVE-2022-38745)

  - Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。(CVE-2022-47052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.14。因此，该应用程序受到多个漏洞影响：

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

  - 4.1.14 之前的 Apache OpenOffice 版本可能被配置为向 Java 类路径添加空条目。这可能导致从当前目录运行任意 Java 代码。(CVE-2022-38745)

  - Apache OpenOffice 文档可包含使用任意参数调用内部宏的链接。已为此定义多个 URI 方案。可通过点击或自动文档事件激活链接。执行此类链接必须获得用户批准。在受影响的 OpenOffice 版本中，程序不会请求用户批准某些链接。当激活此类链接时，可导致任意脚本执行。(CVE-2022-47052)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.14。因此，该应用程序受到多个漏洞影响：

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

  - 4.1.14 之前的 Apache OpenOffice 版本可能被配置为向 Java 类路径添加空条目。这可能导致从当前目录运行任意 Java 代码。(CVE-2022-38745)

  - Apache OpenOffice 文档可包含使用任意参数调用内部宏的链接。已为此定义多个 URI 方案。可通过点击或自动文档事件激活链接。执行此类链接必须获得用户批准。在受影响的 OpenOffice 版本中，程序不会请求用户批准某些链接。当激活此类链接时，可导致任意脚本执行。(CVE-2022-47052)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本进行判断

ID	名稱	產品	系列	已發布	已更新	嚴重性
173740	Apache OpenOffice < 4.1.14 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2023/3/31	2024/1/5	high
173707	Apache OpenOffice < 4.1.14 Multiple Vulnerabilities	Nessus	Windows	2023/3/30	2024/1/4	high
173740	Apache OpenOffice < 4.1.14 の複数の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2023/3/31	2024/1/5	high
173707	Apache OpenOffice < 4.1.14 の複数の脆弱性	Nessus	Windows	2023/3/30	2024/1/4	high
173740	Apache OpenOffice < 4.1.14 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2023/3/31	2024/1/5	high
173707	pache OpenOffice < 4.1.14 多個弱點	Nessus	Windows	2023/3/30	2024/1/4	high
173740	Apache OpenOffice < 4.1.14 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2023/3/31	2024/1/5	high
173707	Apache OpenOffice < 4.1.14 多个漏洞	Nessus	Windows	2023/3/30	2024/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high