LibreOffice आणि Apache OpenOffice मधील भेद्यता जे डिजिटल स्वाक्षरी सत्यापन बायपास करण्यास परवानगी देतात

LibreOffice आणि Apache OpenOffice ऑफिस सुइट्समधील तीन भेद्यता उघड करण्यात आल्या आहेत ज्यामुळे आक्रमणकर्त्यांना विश्वासार्ह स्त्रोताद्वारे स्वाक्षरी केलेले दस्तऐवज तयार करता येतात किंवा आधीच स्वाक्षरी केलेल्या दस्तऐवजाची तारीख बदलू शकतात. Apache OpenOffice 4.1.11 आणि LibreOffice 7.0.6/7.1.2 च्या रिलीझमध्ये गैर-सुरक्षा बग्सच्या नावाखाली समस्यांचे निराकरण करण्यात आले होते (LibreOffice 7.0.6 आणि 7.1.2 मेच्या सुरुवातीस प्रकाशित झाले होते, परंतु असुरक्षा फक्त होती. आता उघड).

• CVE-2021-41832, CVE-2021-25635 - आक्रमणकर्त्याला अविश्वासार्ह स्व-स्वाक्षरी केलेल्या प्रमाणपत्रासह ODF दस्तऐवजावर स्वाक्षरी करण्याची अनुमती देते, परंतु डिजिटल स्वाक्षरी अल्गोरिदम चुकीच्या किंवा असमर्थित मूल्यामध्ये बदलून, या दस्तऐवजाचे प्रदर्शन विश्वासार्ह म्हणून साध्य करा. (चुकीच्या अल्गोरिदमसह स्वाक्षरी बरोबर मानली गेली).
• CVE-2021-41830, CVE-2021-25633 - आक्रमणकर्त्याला ODF दस्तऐवज किंवा मॅक्रो तयार करण्यास अनुमती देते जे दुसर्‍या प्रमाणपत्राद्वारे प्रमाणित अतिरिक्त सामग्री असूनही, इंटरफेसमध्ये विश्वासार्ह म्हणून प्रदर्शित केले जाईल.
• CVE-2021-41831, CVE-2021-25634 - डिजिटल स्वाक्षरी केलेल्या ODF दस्तऐवजात बदल करण्यास अनुमती देते जे ट्रस्ट इंडिकेशनचे उल्लंघन न करता वापरकर्त्याला दाखवलेल्या डिजिटल स्वाक्षरी निर्मितीच्या वेळेस विकृत करते.

स्त्रोत: opennet.ru