СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиMCPРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
25.07.2022

BDU:2022-04785 (CVE-2022-26306) — уязвимость базы данных конфигураций пользователя пакета офисных программ LibreOffice

По данным БДУ ФСТЭК России, по состоянию на 26.12.2023.

Высокий — 7.5/10 Устранена

Уязвимость базы данных конфигураций пользователя пакета офисных программ LibreOffice связана с недостаточно стойким шифрованием данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Кого касается и что делать

  • Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7; LibreOffice (The Document Foundation) — версии до 7.2.7, до 7.3.3; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.6; и ещё 1 позиция
  • Что делать: уязвимость устранена производителем — применить исправления: www.libreoffice.org, wiki.astralinux.ru, wiki.astralinux.ru

Сведения об уязвимости

Идентификаторы BDU:2022-04785 · CVE-2022-26306
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8)
Вектор CVSS 3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность
Наименование ФСТЭК Уязвимость базы данных конфигураций пользователя пакета офисных программ LibreOffice, позволяющая нарушителю раскрыть защищаемую информацию
Даты Опубликована: 04.08.2022 · Обновлена ФСТЭК: 26.12.2023 · Выявлена: 25.07.2022
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-326 — слабое шифрование
Класс уязвимости Уязвимость кода · Способ эксплуатации: злоупотребление функционалом

Уязвимое ПО

  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7 · операционная система
  • LibreOffice (The Document Foundation) — версии до 7.2.7, до 7.3.3 · прикладное ПО информационных систем
  • ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.6 · операционная система
  • ОС ОН «Стрелец» (АО «Концерн ВНИИНС») — до 20.10.2023 · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций производителя:
www.libreoffice.org/about-us/security/advisories/cve-2022…

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных