BDU:2020-03672

Опубликовано: 08 июн. 2020

Источник: fstec

CVSS3: 5.3

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость офисного пакета LibreOffice связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

Fedora Project

The Document Foundation

АО «ИВК»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

SUSE Linux Enterprise Workstation Extension

SUSE Linux Enterprise Module for Open Buildservice Development Tools

SUSE Linux Enterprise Software Development Kit

Fedora

LibreOffice

Альт 8 СП

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

15 SP1 (SUSE Linux Enterprise Workstation Extension)

15 SP1 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

10 (Debian GNU/Linux)

31 (Fedora)

15 SP2 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

15 SP2 (SUSE Linux Enterprise Workstation Extension)

до 6.4.4 (LibreOffice)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

до 2.5 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 31

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для LibreOffice:

https://www.libreoffice.org/about-us/security/advisories/CVE-2020-12802

Для Astra Linux:

Обновление программного обеспечения (пакета libreoffice) до 6.4.4 или более поздней версии

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-12802

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-12802/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PQIBAKXD7VO5IGBD7ZMH3GGBNR5R2IOA/

Для ОСОН Основа:

Обновление программного обеспечения libreoffice до версии 1:7.3.1+repack-1~bpo11+1osnova1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12802
CVE

EPSS

Процентиль: 64%

0.00473

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2020-12802

CVSS3: 5.3

ubuntu

около 5 лет назад

LibreOffice has a 'stealth mode' in which only documents from locations deemed 'trusted' are allowed to retrieve remote resources. This mode is not the default mode, but can be enabled by users who want to disable LibreOffice's ability to include remote resources within a document. A flaw existed where remote graphic links loaded from docx documents were omitted from this protection prior to version 6.4.4. This issue affects: The Document Foundation LibreOffice versions prior to 6.4.4.

CVE-2020-12802

CVSS3: 5.3

redhat

около 5 лет назад

CVE-2020-12802

CVSS3: 5.3

nvd

около 5 лет назад

CVE-2020-12802

CVSS3: 5.3

debian

около 5 лет назад

LibreOffice has a 'stealth mode' in which only documents from location ...

GHSA-r3c7-2c6p-8qmc

CVSS3: 5.3

github

около 3 лет назад

EPSS

Процентиль: 64%

0.00473

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2