The version of Apache OpenOffice installed on the remote host is a version prior to 4.1.15. It is, therefore, affected by multiple vulnerabilities as stated in the vendor advisories and release notes.

  - Apache OpenOffice documents can contain links that call internal macros with arbitrary     arguments. Several URI Schemes are defined for this purpose. Links can be activated by     clicks, or by automatic document events. The execution of such links must be subject     to user approval. In the affected versions of Apache OpenOffice, approval for certain     links is not requested; when activated, such links could therefore result in arbitrary     script execution. This is a corner case of 2022-47502. (CVE-2023-47804)

  - An attacker can craft an OBD containing a 'database/script' file with a SCRIPT command     where the contents of the file could be written to a new file whose location was determined     by the attacker. (CVE-2023-1183)

  - In Apache OpenOffice and LibreOffice embedded content will be opened automatically without     that a warning is shown. (CVE-2012-5639)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Apache OpenOffice のバージョンは、4.1.15 より前です。したがって、ベンダーアドバイザリやリリースノートで説明されているように、複数の脆弱性の影響を受けます。

  - Apache OpenOffice ドキュメントに、任意の引数で内部マクロを呼び出すリンクが含まれる可能性があります。この目的のために、いくつかの URI スキームが定義されています。リンクは、クリックまたは自動ドキュメントイベントによってアクティブ化できます。このようなリンクを実行するには、ユーザーの承認が必要です。影響を受けるバージョンの Apache OpenOffice では、特定のリンクの承認がリクエストされていません。したがって、このようなリンクがアクティブ化されると、任意のスクリプトが実行される可能性があります。これは、2022-47502 のコーナーケースです。(CVE-2023-47804)

  - 攻撃者は、SCRIPT コマンドで [database/script] ファイルを含む OBD を細工し、攻撃者が決定した場所にある新しいファイルにファイルの内容を書き込む可能性があります。(CVE-2023-1183)

  - Apache OpenOffice および LibreOffice では、埋め込みコンテンツは自動的に開かれ、警告は表示されません。(CVE-2012-5639)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.15 之前的版本。因此，會受到廠商公告和版本資訊中所提及的多個弱點影響。

  - Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 Apache OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。這是 2022-47502 的極端案例。(CVE-2023-47804)

  - 攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 OBD，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

  - 在 Apache OpenOffice 和 LibreOffice 中，系統會自動開啟內嵌內容，而不會顯示警告。(CVE-2012-5639)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache OpenOffice 的版本低于 4.1.15。因而，如供应商公告和发行说明所述，它会受到多个漏洞的影响。

  - Apache OpenOffice 文档可包含使用任意参数调用内部宏的链接。已为此定义多个 URI 方案。可通过点击或自动文档事件激活链接。执行此类链接必须获得用户批准。在受影响的 Apache OpenOffice 版本中，程序不会请求用户批准某些链接。当激活此类链接时，可导致任意脚本执行。这是 2022-47502 的极端情况。(CVE-2023-47804)

  - 攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 OBD，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

  - 在 Apache OpenOffice 和 LibreOffice 中，嵌入的内容将自动打开，而不会显示警告。(CVE-2012-5639)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187659	Apache OpenOffice < 4.1.15 Multiple Vulnerabilities	Nessus	Windows	2024/1/5	2024/1/9	high
187658	Apache OpenOffice < 4.1.15 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2024/1/5	2024/1/9	high
187659	Apache OpenOffice < 4.1.15 の複数の脆弱性	Nessus	Windows	2024/1/5	2024/1/9	high
187659	pache OpenOffice < 4.1.15 多個弱點	Nessus	Windows	2024/1/5	2024/1/9	high
187658	Apache OpenOffice < 4.1.15 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2024/1/5	2024/1/9	high
187658	Apache OpenOffice < 4.1.15 の複数の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2024/1/5	2024/1/9	high
187658	Apache OpenOffice < 4.1.15 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2024/1/5	2024/1/9	high
187659	Apache OpenOffice < 4.1.15 多个漏洞	Nessus	Windows	2024/1/5	2024/1/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high