LibreOffice-এ দুর্বলতা যা দূষিত নথি খোলার সময় কোড কার্যকর করার অনুমতি দেয়

LibreOffice অফিস স্যুটে চিহ্নিত দুর্বলতা (জন্য CVE-2019-9848), যা আক্রমণকারীর দ্বারা প্রস্তুতকৃত নথি খোলার সময় নির্বিচারে কোড চালানোর জন্য ব্যবহার করা যেতে পারে।

দুর্বলতা এই কারণে ঘটে যে LibreLogo উপাদানটি, প্রোগ্রামিং শেখানোর জন্য এবং ভেক্টর অঙ্কন সন্নিবেশ করার জন্য ডিজাইন করা হয়েছে, এটির ক্রিয়াকলাপগুলিকে পাইথন কোডে অনুবাদ করে৷ LibreLogo নির্দেশাবলী কার্যকর করার ক্ষমতা সহ, একজন আক্রমণকারী LibreLogo-এ প্রদত্ত "রান" কমান্ড ব্যবহার করে বর্তমান ব্যবহারকারী সেশনের প্রেক্ষাপটে যে কোনো পাইথন কোড কার্যকর করতে পারে। Python থেকে, system() ফাংশন ব্যবহার করে, আপনি, পরিবর্তে, নির্বিচারে সিস্টেম কমান্ড কল করতে পারেন।

LibreLogo একটি ঐচ্ছিক উপাদান, কিন্তু LibreOffice ডিফল্টরূপে ম্যাক্রো অফার করে যা আপনাকে LibreLogo কল করতে দেয় এবং অপারেশনের নিশ্চিতকরণের প্রয়োজন হয় না এবং সর্বোচ্চ ম্যাক্রো সুরক্ষা মোড সক্রিয় থাকা অবস্থায়ও সতর্কতা প্রদর্শন করে না ("খুব উচ্চ" স্তর নির্বাচন করে )
আক্রমণ করার জন্য, আপনি এমন একটি ম্যাক্রোকে একটি ইভেন্ট হ্যান্ডলারের সাথে আবদ্ধ করতে পারেন যা ট্রিগার করা হয়, উদাহরণস্বরূপ, যখন মাউস কার্সার একটি নির্দিষ্ট এলাকায় ঘোরানো থাকে বা যখন নথিতে ইনপুট ফোকাস সক্রিয় করা হয় (অনফোকাস ইভেন্ট)। ফলস্বরূপ, আক্রমণকারীর দ্বারা প্রস্তুত একটি নথি খোলার সময়, ব্যবহারকারীর অজানা পাইথন কোডের লুকানো সম্পাদন করা সম্ভব। উদাহরণস্বরূপ, শোষণের উদাহরণে প্রদর্শিত, একটি নথি খোলার সময়, সিস্টেম ক্যালকুলেটরটি সতর্কতা ছাড়াই চালু হয়।

6.2.5 জুলাই প্রকাশিত LibreOffice 1 আপডেটে দুর্বলতা শান্তভাবে স্থির করা হয়েছিল, কিন্তু দেখা যাচ্ছে, সমস্যাটি সম্পূর্ণরূপে দূর করা হয়নি (শুধুমাত্র ম্যাক্রো থেকে LibreLogo কল করা ব্লক করা হয়েছে) এবং অসংশোধিত থাকা কিছু অন্যান্য আক্রমণ ভেক্টর। অতিরিক্তভাবে, 6.1.6 রিলিজে সমস্যাটি সমাধান করা হয়নি, যা এন্টারপ্রাইজ ব্যবহারকারীদের জন্য সুপারিশ করা হয়। আগামী সপ্তাহে প্রত্যাশিত LibreOffice 6.3 এর রিলিজে দুর্বলতা সম্পূর্ণরূপে সংশোধন করার পরিকল্পনা করা হয়েছে। একটি সম্পূর্ণ আপডেট প্রকাশিত না হওয়া পর্যন্ত, ব্যবহারকারীদের LibreLogo উপাদানটি স্পষ্টভাবে নিষ্ক্রিয় করার পরামর্শ দেওয়া হয়, যা অনেক বিতরণে ডিফল্টরূপে উপলব্ধ। দুর্বলতা আংশিকভাবে সংশোধন করা হয়েছে ডেবিয়ান, ফেডোরা, SUSE/openSUSE и উবুন্টু.

উত্স: opennet.ru