远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 0089 公告提及的一个漏洞的影响。

  - libreoffice：因证书验证未正确执行而使系统执行不受信任的宏 (CVE-2022-26305)

  - libreoffice：静态初始化向量允许在不知道主密码的情况下恢复 Web 连接的密码 (CVE-2022-26306)

  - libreoffice：弱主控密钥 (CVE-2022-26307)

  - libreoffice：宏 URL 任意脚本执行 (CVE-2022-3140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：libreoffice (RHSA-2023: 0089)

high Nessus 插件 ID 169961

版本 1.0