遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2022:1766 公告中所提及。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者修改以數位方式簽署的 ODF 文件，以插入額外的簽署時間時間戳記，從而導致 LibreOffice 會在偽造的簽署時間錯誤顯示有效的已簽署簽章。此問題會影響 7.0.6之前的 Document Foundation LibreOffice 7-0 版本 7.1.2之前的 7-1 版。 (CVE-2021-25634)

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，以合併多個憑證資料，這會導致 LibreOffice 在開啟後顯示有效簽署的指示器，但其內容與顯示的簽章卻無關聯。此問題會影響 7.0.6之前的 Document Foundation LibreOffice 7-0 版本 7.1.2之前的 7-1 版。 (CVE-2021-25633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8libreoffice (RLSA-2022:1766)

medium Nessus Plugin ID 167826

版本 1.4