BDU:2024-07260

Опубликовано: 17 сент. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость пакета офисных программ LibreOffice связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю создать специально сформированный документ, который после восстановления сообщал о действительном статусе электронной подписи

Вендор

ООО «Ред Софт»

АО «ИВК»

The Document Foundation

ООО «РусБИТех-Астра»

АО «НППКТ»

ООО «Открытая мобильная платформа»

Наименование ПО

РЕД ОС

АЛЬТ СП 10

LibreOffice

Astra Linux Special Edition

ОСОН ОСнова Оnyx

ОС Аврора

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

от 24.2 до 24.2.5 (LibreOffice)

1.8 (Astra Linux Special Edition)

до 24.8.0 (LibreOffice)

до 2.13 (ОСОН ОСнова Оnyx)

до 5.1.4 включительно (ОС Аврора)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НППКТ» ОСОН ОСнова Оnyx до 2.13

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.4 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- открытие файлов, полученных из недоверенных источников пользователем с наименьшими привилегиями.

Использование рекомендаций:

https://www.libreoffice.org/about-us/security/advisories/CVE-2024-7788

Для ОС Astra Linux:

обновить пакет libreoffice до 4:24.8.4~rc2-0ubuntu0.22.04.1~lo1+ci202412261228+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Обновление программного обеспечения libreoffice до версии 4:7.4.7+repack-1+deb12u8.osnova2u1

Для ОС Аврора: https://cve.omp.ru/bb27514

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-7788
CVE

EPSS

Процентиль: 9%

0.00196

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ALT-PU-2024-13526

CVSS3: 7.8

altlinux

около 2 лет назад

ALT-PU-2024-13526: package `LibreOffice-still` update to version 24.2.6.2-alt1

ROS-20250114-02

CVSS3: 9.8

redos

почти 2 года назад

Множественные уязвимости libreoffice

ALT-PU-2024-14937

CVSS3: 9.8

altlinux

почти 2 года назад

ALT-PU-2024-14937: package `LibreOffice-still` update to version 24.2.6.2-alt0.p10.1

ALT-PU-2024-11573

CVSS3: 9.8

altlinux

около 2 лет назад

ALT-PU-2024-11573: package `LibreOffice-still` update to version 24.2.5.2-alt1

CVE-2024-7788

CVSS3: 7.8

ubuntu

около 2 лет назад

Improper Digital Signature Invalidation vulnerability in Zip Repair Mode of The Document Foundation LibreOffice allows Signature forgery vulnerability in LibreOfficeThis issue affects LibreOffice: from 24.2 before < 24.2.5.

EPSS

Процентиль: 9%

0.00196

Низкий

7.8 High

CVSS3

7.2 High

CVSS2