BDU:2019-00714

Опубликовано: 09 фев. 2018

Источник: fstec

CVSS3: 5.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость компонента COM.MICROSOFT.WEBSERVICE пакета офисных программ LibreOffice связана с недостатками управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации с помощью специально сформированного запроса

Вендор

АО «ИВК»

The Document Foundation

АО «Концерн ВНИИНС»

Наименование ПО

Альт 8 СП Сервер

Альт 8 СП Рабочая станция

LibreOffice

ОС ОН «Стрелец»

Версия ПО

- (Альт 8 СП Сервер)

- (Альт 8 СП Рабочая станция)

до 5.4.5 (LibreOffice)

от 6.0.0 до 6.0.1 (LibreOffice)

до 5.2-alt4.M80C.4 (LibreOffice)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для LibreOffice:

обновление программного средства до более поздней версии.

Для Альт 8 СП Сервер и Альт 8 СП Рабочая станция:

использование рекомендаций разработчика https://cve.basealt.ru/otchet-po-obnovleniiam-ot-31082018.html

Для ОС ОН «Стрелец»:

Обновление программного обеспечения libreoffice до версии 1:6.1.5+repack-3+deb10u7.strelets1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-6871
CVE

EPSS

Процентиль: 98%

0.22803

Средний

5.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2018-1273

CVSS3: 9.8

altlinux

больше 8 лет назад

ALT-PU-2018-1273: package `LibreOffice` update to version 6.0.1.1-alt1

CVE-2018-6871

CVSS3: 9.8

ubuntu

почти 9 лет назад

LibreOffice before 5.4.5 and 6.x before 6.0.1 allows remote attackers to read arbitrary files via =WEBSERVICE calls in a document, which use the COM.MICROSOFT.WEBSERVICE function.

CVE-2018-6871

CVSS3: 4.7

redhat

больше 8 лет назад

LibreOffice before 5.4.5 and 6.x before 6.0.1 allows remote attackers to read arbitrary files via =WEBSERVICE calls in a document, which use the COM.MICROSOFT.WEBSERVICE function.

CVE-2018-6871

CVSS3: 9.8

nvd

почти 9 лет назад

LibreOffice before 5.4.5 and 6.x before 6.0.1 allows remote attackers to read arbitrary files via =WEBSERVICE calls in a document, which use the COM.MICROSOFT.WEBSERVICE function.

CVE-2018-6871

CVSS3: 9.8

debian

почти 9 лет назад

LibreOffice before 5.4.5 and 6.x before 6.0.1 allows remote attackers ...

EPSS

Процентиль: 98%

0.22803

Средний

5.5 Medium

CVSS3

7.8 High

CVSS2