🥇লিব্রেঅফিস এবং অ্যাপাচি ওপেনঅফিসে এমন দুর্বলতা যার মাধ্যমে ডিজিটাল স্বাক্ষর যাচাইকরণ প্রক্রিয়া এড়িয়ে যাওয়া যায়

লিব্রেঅফিস এবং অ্যাপাচি ওপেনঅফিস অফিস স্যুটে তিনটি দুর্বলতা প্রকাশ পেয়েছে। এই দুর্বলতাগুলোর মাধ্যমে আক্রমণকারীরা এমন ডকুমেন্ট তৈরি করতে পারে যা দেখে মনে হবে কোনো বিশ্বস্ত উৎস দ্বারা স্বাক্ষরিত, অথবা আগে থেকে স্বাক্ষরিত কোনো ডকুমেন্টের তারিখ পরিবর্তন করতে পারে। অ্যাপাচি ওপেনঅফিস ৪.১.১১ এবং লিব্রেঅফিস ৭.০.৬/৭.১.২ সংস্করণে এই সমস্যাগুলোকে নিরাপত্তা-বহির্ভূত বাগ হিসেবে সমাধান করা হয়েছিল (লিব্রেঅফিস ৭.০.৬ এবং ৭.১.২ মে মাসের শুরুতে প্রকাশিত হলেও, দুর্বলতার বিস্তারিত তথ্য এখন প্রকাশ করা হয়েছে)।

CVE-2021-41832, CVE-2021-25635 - এর মাধ্যমে একজন আক্রমণকারী একটি অবিশ্বস্ত সেলফ-সাইন্ড সার্টিফিকেট ব্যবহার করে একটি ODF ডকুমেন্টে স্বাক্ষর করতে পারে, কিন্তু ডিজিটাল সিগনেচার অ্যালগরিদমকে একটি ভুল বা অসমর্থিত মানে পরিবর্তন করে ডকুমেন্টটিকে বিশ্বাসযোগ্য হিসেবে প্রদর্শন করতে পারে (একটি ভুল অ্যালগরিদমযুক্ত স্বাক্ষরকে সঠিক হিসেবে প্রক্রিয়াজাত করা হয়েছিল)।
CVE-2021-41830, CVE-2021-25633 — এর মাধ্যমে একজন আক্রমণকারী documentsignatures.xml এবং macrosignatures.xml ফাইলগুলোতে বিভিন্ন সার্টিফিকেট দ্বারা স্বাক্ষরিত ডেটা একত্রিত করে একটি ODF ডকুমেন্ট বা ম্যাক্রো তৈরি করতে পারে, যা ভিন্ন সার্টিফিকেট দ্বারা স্বাক্ষরিত অতিরিক্ত কন্টেন্টের উপস্থিতি সত্ত্বেও ইন্টারফেসে বিশ্বাসযোগ্য হিসেবে প্রদর্শিত হবে।
CVE-2021-41831, CVE-2021-25634 — এটি একটি ডিজিটালভাবে স্বাক্ষরিত ODF ডকুমেন্টে পরিবর্তন করার সুযোগ দেয়, যা বিশ্বাসযোগ্যতার সীমা লঙ্ঘন না করেই ব্যবহারকারীকে দেখানো ডিজিটাল স্বাক্ষর তৈরির সময়কে বিকৃত করে।

উত্স: opennet.ru

LibreOffice এবং Apache OpenOffice-এ দুর্বলতা যা ডিজিটাল স্বাক্ষর যাচাইকরণকে বাইপাস করার অনুমতি দেয়