BDU:2020-02893

Опубликовано: 16 фев. 2010

Источник: fstec

CVSS3: 9.9

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость офисного пакета OpenOffice связана с ошибками применения настроек макробезопасности Visual Basic for Applications (VBA). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Apache Software Foundation

Наименование ПО

openSUSE

Debian GNU/Linux

Astra Linux Common Edition

Suse Linux Enterprise Desktop

Novell Linux Desktop

SUSE Linux Enterprise SDK

OpenOffice

Версия ПО

11.0 (openSUSE)

11.1 (openSUSE)

11.2 (openSUSE)

9 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

10 SP3 (Suse Linux Enterprise Desktop)

11 GA (Suse Linux Enterprise Desktop)

9 (Novell Linux Desktop)

10 SP2 (SUSE Linux Enterprise SDK)

11 GA (SUSE Linux Enterprise SDK)

10 SP3 (SUSE Linux Enterprise SDK)

до 3.2 (OpenOffice)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. openSUSE 11.0

Novell Inc. openSUSE 11.1

Novell Inc. openSUSE 11.2

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Desktop 10 SP3

Novell Inc. Suse Linux Enterprise Desktop 11 GA

Novell Inc. Novell Linux Desktop 9

Novell Inc. SUSE Linux Enterprise SDK 10 SP2

Novell Inc. SUSE Linux Enterprise SDK 11 GA

Novell Inc. SUSE Linux Enterprise SDK 10 SP3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для OpenOffice:

Обновление программного обеспечения до 3.2 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета openoffice.org) до 3.2 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета openoffice.org) до 3.2 или более поздней версии

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2010-0136/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0136
CVE

EPSS

Процентиль: 89%

0.04524

Низкий

9.9 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2010-0136

ubuntu

почти 16 лет назад

OpenOffice.org (OOo) 2.0.4, 2.4.1, and 3.1.1 does not properly enforce Visual Basic for Applications (VBA) macro security settings, which allows remote attackers to run arbitrary macros via a crafted document.