BDU:2019-02924

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость режима stealth mode пакета офисных программ LibreOffice связана с некорректной реализацией механизмов безопасности. Эксплуатация…

CVSS

9.8

Критический

EPSS

0.00

Опубликовано

2019-01-01

Обновлено

2019-01-01

Описание

Уязвимость режима stealth mode пакета офисных программ LibreOffice связана с некорректной реализацией механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или вызвать отказ в обслуживании

Теги · CWE

Без аутентификации

Затронутые продукты

The document foundation LibreofficeThe document foundation LibreofficeThe document foundation LibreofficeThe document foundation LibreofficeThe document foundation LibreofficeThe document foundation LibreofficeThe document foundation LibreofficeThe document foundation Libreoffice

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2019-01-01

Опубликована

2019-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2019-9849

github-poc · https://github.com/mbadanoiu/CVE-2019-9849

Enterprise

Затронутые продукты

The Document Foundation

Libreoffice

Продукт	Вендор	Статус
libreoffice	the document foundation	Отслеживается
libreoffice	the document foundation	Отслеживается
libreoffice	the document foundation	Отслеживается
libreoffice	the document foundation	Отслеживается
libreoffice	the document foundation	Отслеживается
libreoffice	the document foundation	Отслеживается
libreoffice	the document foundation	Отслеживается
libreoffice	the document foundation	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2019-9849

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-9849@http://www.securityfocus.com/bid/109374@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XPTZJCNN52VNGSVC5DFKVW3EDMRDWKMP/@https://usn.ubuntu.com/4063-1/@https://www.libreoffice.org/about-us/security/advisories/CVE-2019-9849@https://security-tracker.debian.org/tracker/CVE-2019-9849@https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023