LibreOffice < 7.2.7 / 7.3 < 7.3.3 多个漏洞 (macOS)

high Nessus 插件 ID 163763

语言：

简介

Document Foundation LibreOffice 7.2.7 或 7.3.3 之前版本中存在多个漏洞。

描述

根据其自我报告的版本，远程主机上运行的 LibreOffice 应用程序版本低于 7.2.7 或 7.3.3。因此，该应用程序受到多个漏洞的影响：
- LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，加密所需的初始化向量始终相同，这会削弱加密的安全性，如果攻击者有权访问用户的配置数据，即可执行攻击。(CVE-2022-26306)

- LibreOffice 支持在用户的配置数据库中存储 Web 连接的密码，存储的密码使用用户提供的单一主密钥加密。LibreOffice 中有一个缺陷，主密钥编码不当导致其熵从 128 位弱化到 43 位，如果攻击者有权访问用户存储的配置，则可对存储的密码执行暴力攻击。(CVE-2022-26307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。