Уязвимость BDU:2019-00714
Идентификатор: BDU:2019-00714.
Наименование уязвимости: Уязвимость компонента COM.MICROSOFT.WEBSERVICE пакета офисных программ LibreOffice, позволяющая нарушителю получить доступ к защищаемой информации.
Описание уязвимости: Уязвимость компонента COM.MICROSOFT.WEBSERVICE пакета офисных программ LibreOffice связана с недостатками управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации с помощью специально сформированного запроса
Уязвимое ПО: Операционная система АО «ИВК» Альт 8 СП Сервер — | Операционная система АО «ИВК» Альт 8 СП Рабочая станция — | Прикладное ПО информационных систем The Document Foundation LibreOffice до 5.4.5 | Прикладное ПО информационных систем The Document Foundation LibreOffice от 6.0.0 до 6.0.1 | Прикладное ПО информационных систем The Document Foundation LibreOffice до 5.2-alt4.M80C.4 | Операционная система АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023 |
Наименование ОС и тип аппаратной платформы: ОС ОН «Стрелец» до 16012023 |
Дата выявления: 09.02.2018.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:N/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению:
Для LibreOffice:
обновление программного средства до более поздней версии.
Для Альт 8 СП Сервер и Альт 8 СП Рабочая станция:
использование рекомендаций разработчика https://cve.basealt.ru/otchet-po-obnovleniiam-ot-31082018.html
Для ОС ОН «Стрелец»:
Обновление программного обеспечения libreoffice до версии 1:6.1.5+repack-3+deb10u7.strelets1.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2018-6871.
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.libreoffice.org/about-us/security/advisories/cve-2018-6871/
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
