LibreOffice এবং Apache OpenOffice-এ দুর্বলতা যা ডিজিটাল স্বাক্ষর যাচাইকরণকে বাইপাস করার অনুমতি দেয়

LibreOffice এবং Apache OpenOffice-এর অফিস স্যুটগুলিতে তিনটি দুর্বলতা প্রকাশ করা হয়েছে যা আক্রমণকারীদের এমন নথি প্রস্তুত করতে দেয় যা একটি বিশ্বস্ত উত্স দ্বারা স্বাক্ষরিত বলে মনে হয় বা ইতিমধ্যে স্বাক্ষরিত নথির তারিখ পরিবর্তন করতে পারে৷ Apache OpenOffice 4.1.11 এবং LibreOffice 7.0.6/7.1.2 এর রিলিজে সমস্যাগুলি অ-নিরাপত্তা বাগগুলির ছদ্মবেশে সংশোধন করা হয়েছিল (LibreOffice 7.0.6 এবং 7.1.2 মে মাসের প্রথম দিকে প্রকাশিত হয়েছিল, কিন্তু দুর্বলতা ছিল শুধুমাত্র এখন প্রকাশ করা হয়েছে)।

• CVE-2021-41832, CVE-2021-25635 - একজন আক্রমণকারীকে একটি অবিশ্বস্ত স্ব-স্বাক্ষরিত শংসাপত্রের সাথে একটি ODF নথিতে স্বাক্ষর করার অনুমতি দেয়, কিন্তু ডিজিটাল স্বাক্ষর অ্যালগরিদমকে একটি ভুল বা অসমর্থিত মান পরিবর্তন করে, এই নথির প্রদর্শন বিশ্বস্ত হিসাবে অর্জন করে (একটি ভুল অ্যালগরিদম সহ একটি স্বাক্ষর সঠিক হিসাবে বিবেচিত হয়েছিল)।
• CVE-2021-41830, CVE-2021-25633 - আক্রমণকারীকে একটি ODF ডকুমেন্ট বা ম্যাক্রো তৈরি করতে দেয় যা অন্য সার্টিফিকেট দ্বারা প্রত্যয়িত অতিরিক্ত সামগ্রী থাকা সত্ত্বেও ইন্টারফেসে বিশ্বস্ত হিসাবে প্রদর্শিত হবে।
• CVE-2021-41831, CVE-2021-25634 - একটি ডিজিটাল স্বাক্ষরিত ODF নথিতে পরিবর্তন করার অনুমতি দেয় যা বিশ্বাসের ইঙ্গিত লঙ্ঘন না করে ব্যবহারকারীকে দেখানো ডিজিটাল স্বাক্ষর তৈরির সময়কে বিকৃত করে।

উত্স: opennet.ru