CVE编号
CVE-2018-16858利用情况
暂无补丁情况
官方补丁披露时间
2019-03-26漏洞描述
据发现，6.0.7和6.1.3版本之前的LibreOffice容易受到目录遍历攻击，该攻击可用于执行与文档捆绑在一起的任意宏。攻击者可以手工创建一个文档，当由LibreOffice打开时，该文档将从任意文件系统位置的脚本中执行python方法，该位置是相对于LibreOffice安装位置指定的。 <br /> 解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00059.html | |
| http://packetstormsecurity.com/files/152560/LibreOffice-Macro-Code-Execution.html | |
| http://www.rapid7.com/db/modules/exploit/multi/fileformat/libreoffice_macro_exec | |
| https://access.redhat.com/errata/RHSA-2019:2130 | |
| https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16858 | |
| https://seclists.org/bugtraq/2019/Aug/28 | |
| https://www.exploit-db.com/exploits/46727/ | |
| https://www.libreoffice.org/about-us/security/advisories/cve-2018-16858/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | libreoffice | libreoffice | * |
Up to (excluding) 6.0.7 |
|||||
| 运行在以下环境 | |||||||||
| 应用 | libreoffice | libreoffice | * |
From (including) 6.1.0 |
Up to (excluding) 6.1.3 |
||||
| 运行在以下环境 | |||||||||
| 系统 | alibaba_cloud_linux_2.1903 | libreoffice | * |
Up to (excluding) 5.3.6.1-21.1.al7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_8 | libreoffice | * |
Up to (excluding) 1:4.3.3-2+deb8u2 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | libreoffice | * |
Up to (excluding) 1:5.2.7-1+deb9u5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_28 | libreoffice | * |
Up to (excluding) 6.0.7.3-1.fc28 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.0 | libreoffice | * |
Up to (excluding) 20190423-lp151.2.3.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.1 | libreoffice | * |
Up to (excluding) 20190423-lp151.2.3.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_7 | libreoffice | * |
Up to (excluding) 5.3.6.1-21.0.1.el7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP3 | libreoffice | * |
Up to (excluding) 20190423-16.18.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP4 | libreoffice | * |
Up to (excluding) 20190423-16.18.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04 | libreoffice | * |
Up to (excluding) 1:5.1.6~rc2-0ubuntu1~xenial6 |
|||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
还没有评论，来说两句吧...