ഡിജിറ്റൽ സിഗ്നേച്ചർ വെരിഫിക്കേഷൻ മറികടക്കാൻ അനുവദിക്കുന്ന LibreOffice, Apache OpenOffice എന്നിവയിലെ കേടുപാടുകൾ

LibreOffice, Apache OpenOffice ഓഫീസ് സ്യൂട്ടുകളിലെ മൂന്ന് കേടുപാടുകൾ വെളിപ്പെടുത്തിയിട്ടുണ്ട്, ഇത് വിശ്വസനീയമായ ഉറവിടം ഒപ്പിട്ടതായി തോന്നുന്ന രേഖകൾ തയ്യാറാക്കാനോ ഇതിനകം ഒപ്പിട്ട പ്രമാണത്തിന്റെ തീയതി മാറ്റാനോ ആക്രമണകാരികളെ അനുവദിക്കും. സുരക്ഷാ ഇതര ബഗുകളുടെ മറവിൽ അപ്പാച്ചെ ഓപ്പൺ ഓഫീസ് 4.1.11, ലിബ്രെ ഓഫീസ് 7.0.6/7.1.2 എന്നിവയുടെ റിലീസുകളിൽ പ്രശ്‌നങ്ങൾ പരിഹരിച്ചു (ലിബ്രെ ഓഫീസ് 7.0.6, 7.1.2 എന്നിവ മെയ് ആദ്യം പ്രസിദ്ധീകരിച്ചു, പക്ഷേ അപകടസാധ്യത മാത്രമായിരുന്നു. ഇപ്പോൾ വെളിപ്പെടുത്തി).

• CVE-2021-41832, CVE-2021-25635 - വിശ്വാസയോഗ്യമല്ലാത്ത സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് ഒരു ODF പ്രമാണത്തിൽ ഒപ്പിടാൻ ആക്രമണകാരിയെ അനുവദിക്കുന്നു, എന്നാൽ ഡിജിറ്റൽ സിഗ്നേച്ചർ അൽഗോരിതം തെറ്റായതോ പിന്തുണയ്ക്കാത്തതോ ആയ മൂല്യത്തിലേക്ക് മാറ്റുന്നതിലൂടെ, ഈ പ്രമാണത്തിന്റെ പ്രദർശനം വിശ്വസനീയമായി നേടുക. (തെറ്റായ അൽഗോരിതം ഉള്ള ഒരു ഒപ്പ് ശരിയാണെന്ന് കണക്കാക്കി).
• CVE-2021-41830, CVE-2021-25633 - മറ്റൊരു സർട്ടിഫിക്കറ്റ് സാക്ഷ്യപ്പെടുത്തിയ അധിക ഉള്ളടക്കം ഉണ്ടായിരുന്നിട്ടും, ഇന്റർഫേസിൽ വിശ്വസനീയമായി പ്രദർശിപ്പിക്കുന്ന ഒരു ODF പ്രമാണമോ മാക്രോയോ സൃഷ്ടിക്കാൻ ആക്രമണകാരിയെ അനുവദിക്കുന്നു.
• CVE-2021-41831, CVE-2021-25634 - വിശ്വാസ സൂചകം ലംഘിക്കാതെ ഉപയോക്താവിന് കാണിക്കുന്ന ഡിജിറ്റൽ സിഗ്നേച്ചർ ജനറേഷൻ സമയത്തെ വികലമാക്കുന്ന ഡിജിറ്റൽ ഒപ്പിട്ട ODF പ്രമാണത്തിൽ മാറ്റങ്ങൾ വരുത്താൻ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru