LibreOffice حتى 3.5.2 تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في LibreOffice حتى 3.5.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. الثغرة الأمنية هذه تم تسميتهاCVE-2012-2334. الإكسبلويت غير متوفرة. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في LibreOffice حتى 3.5.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-189. تم إصدار التحذير حول الضعف 19/06/2012 عن طريق Kestutis Gudinavicius بالتعاون مع SEC Consult Unternehmensberatung GmbH كـ GIT Commit (GIT Repository). يمكن قراءة الاستشارة من هنا cgit.freedesktop.org.

الثغرة الأمنية هذه تم تسميتهاCVE-2012-2334. تم إصدار CVE في 19/04/2012. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 59378. تم إسناده إلى عائلة CentOS Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق120415 (CentOS Security Update for OpenOffice.org (CESA-2012:0705)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.5.2. التحديث متوفر للتنزيل على cgit.freedesktop.org. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 53570), X-Force (75695), Secunia (SA46992), SecurityTracker (ID 1027070) , Vulnerability Center (SBV-35218).

منتجالمعلومات

النوع

• Office Suite Software

الأسم

• LibreOffice

النسخة

• 3.3.0
• 3.3.1
• 3.3.2
• 3.3.3
• 3.3.4
• 3.4.0
• 3.4.1
• 3.4.2
• 3.4.5
• 3.5
• 3.5.2

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 59378
Nessus الأسم: CentOS 5 / 6 : openoffice.org (CESA-2012:0705)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 71819
OpenVAS الأسم: Debian Security Advisory DSA 2487-1 (openoffice.org)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: LibreOffice 3.5.2
تصحيح: cgit.freedesktop.org

الجدول الزمنيالمعلومات

19/04/2012 🔍
16/05/2012 +27 أيام 🔍
16/05/2012 +0 أيام 🔍
16/05/2012 +0 أيام 🔍
17/05/2012 +1 أيام 🔍
30/05/2012 +13 أيام 🔍
19/06/2012 +20 أيام 🔍
19/06/2012 +0 أيام 🔍
23/03/2015 +1007 أيام 🔍
04/12/2021 +2448 أيام 🔍

المصادرالمعلومات

استشارة: RHSA-2012:0705
باحث: Kestutis Gudinavicius
منظمة: SEC Consult Unternehmensberatung GmbH
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-2334 (🔍)
GCVE (CVE): GCVE-0-2012-2334
GCVE (VulDB): GCVE-100-61027

OVAL: 🔍

X-Force: 75695
SecurityFocus: 53570 - OpenOffice Prior to 3.4 Multiple Memory Corruption Vulnerabilities
Secunia: 46992 - OpenOffice.org Documents Processing Multiple Vulnerabilities, Highly Critical
OSVDB: 82517
SecurityTracker: 1027070 - OpenOffice.org PowerPoint Processing Flaw May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 35218 - OpenOffice Before 3.4 and LibreOffice Before Remote DoS Vulnerability via a Crafted PowerPoint File, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 23/03/2015 04:50 PM
تم التحديث: 04/12/2021 08:15 AM
التغييرات: 23/03/2015 04:50 PM (66), 13/04/2017 12:51 PM (19), 04/12/2021 08:09 AM (3), 04/12/2021 08:11 AM (1), 04/12/2021 08:15 AM (2)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!