BDU:2022-04771

Опубликовано: 25 июл. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость пакета офисных программ LibreOffice связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате создания произвольного сертификата с серийным номером и строкой эмитента, идентичными доверенному сертификату

Вендор

ООО «РусБИТех-Астра»

The Document Foundation

АО «НППКТ»

АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition

LibreOffice

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

1.7 (Astra Linux Special Edition)

до 7.2.7 (LibreOffice)

до 7.3.3 (LibreOffice)

4.7 (Astra Linux Special Edition)

до 2.6 (ОСОН ОСнова Оnyx)

до 20.10.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.6

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 20.10.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.libreoffice.org/about-us/security/advisories/cve-2022-26305

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения libreoffice до версии 1:7.4.1+repack-1~bpo11+2osnova1

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС ОН «Стрелец»:

Обновление программного обеспечения libreoffice до версии 1:6.1.5+repack-3+deb10u8.strelets1

Для Astra Linux 1.6 «Смоленск»:

обновить пакет libreoffice до 1:6.4.7-0ubuntu0.20.04.7+ci202305311407+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-26305
CVE

EPSS

Процентиль: 69%

0.01241

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ALT-PU-2022-1541

CVSS3: 9.8

altlinux

больше 4 лет назад

ALT-PU-2022-1541: package `LibreOffice` update to version 7.3.2.1-alt1

ALT-PU-2022-1591

CVSS3: 9.8

altlinux

больше 4 лет назад

ALT-PU-2022-1591: package `LibreOffice` update to version 7.3.2.1-alt1

ALT-PU-2022-2551

CVSS3: 9.8

altlinux

около 4 лет назад

ALT-PU-2022-2551: package `LibreOffice-still` update to version 7.3.5.2-alt1

ALT-PU-2022-2498

CVSS3: 9.8

altlinux

около 4 лет назад

ALT-PU-2022-2498: package `LibreOffice-still` update to version 7.3.5.2-alt1

ALT-PU-2022-1986

CVSS3: 9.8

altlinux

больше 4 лет назад

ALT-PU-2022-1986: package `LibreOffice-still` update to version 7.2.7.2-alt1

EPSS

Процентиль: 69%

0.01241

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2