CVE-2018-16858
تم اكتشاف أن libreoffice قبل الإصدارين 6.0.7 و6.1.3 كان عرضة لهجوم اجتياز الدليل (directory traversal) والذي يمكن استخدامه لتنفيذ وحدات ماكرو عشوائية مرفقة...
- تم النشر
- 25/03/2019
- محدث
- 05/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 18/04/2019
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.3%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف أن libreoffice قبل الإصدارين 6.0.7 و6.1.3 كان عرضة لهجوم اجتياز الدليل (directory traversal) والذي يمكن استخدامه لتنفيذ وحدات ماكرو عشوائية مرفقة مع مستند. يمكن للمهاجم صياغة مستند، عند فتحه بواسطة LibreOffice، سيؤدي إلى تنفيذ طريقة Python من سكريبت في أي موقع عشوائي في نظام الملفات، محدد بالنسبة إلى موقع تثبيت LibreOffice.
المصادر
modules/exploits/multi/fileformat/libreoffice_macro_exec.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Windows($.exploit_multi/fileformat/libreoffice_macro_exec.platform)
- verification: check_not_declared($.exploit_multi/fileformat/libreoffice_macro_exec.check)
- libreofficeExploit1استغلال
تنفيذ استغلال CVE-2018-16858
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.