LibreOffice र Apache OpenOffice मा कमजोरीहरू जसले डिजिटल हस्ताक्षर प्रमाणीकरणलाई बाइपास गर्न अनुमति दिन्छ

LibreOffice र Apache OpenOffice अफिस सुइटहरूमा तीन कमजोरीहरू खुलासा गरिएको छ जसले आक्रमणकारीहरूलाई कागजातहरू तयार गर्न अनुमति दिन सक्छ जुन विश्वसनीय स्रोतद्वारा हस्ताक्षर गरिएको देखिन्छ वा पहिले नै हस्ताक्षर गरिएको कागजातको मिति परिवर्तन गर्न सक्छ। Apache OpenOffice 4.1.11 र LibreOffice 7.0.6/7.1.2 को रिलीजहरूमा गैर-सुरक्षा बगहरूको आडमा समस्याहरू समाधान गरिएको थियो (LibreOffice 7.0.6 र 7.1.2 मईको शुरुमा प्रकाशित भएको थियो, तर जोखिम मात्र थियो। अब खुलासा)।

• CVE-2021-41832, CVE-2021-25635 - आक्रमणकारीलाई अविश्वसनीय स्व-हस्ताक्षर गरिएको प्रमाणपत्रको साथ ODF कागजातमा हस्ताक्षर गर्न अनुमति दिन्छ, तर डिजिटल हस्ताक्षर एल्गोरिदमलाई गलत वा असमर्थित मानमा परिवर्तन गरेर, यो कागजातलाई विश्वसनीय रूपमा प्रदर्शन गर्न प्राप्त गर्नुहोस्। (गलत एल्गोरिदम भएको हस्ताक्षरलाई सही मानिएको थियो)।
• CVE-2021-41830, CVE-2021-25633 - आक्रमणकर्तालाई ODF कागजात वा म्याक्रो सिर्जना गर्न अनुमति दिन्छ जुन इन्टरफेसमा विश्वसनीय रूपमा देखाइनेछ, अर्को प्रमाणपत्रद्वारा प्रमाणित अतिरिक्त सामग्रीको उपस्थितिको बावजुद।
• CVE-2021-41831, CVE-2021-25634 - डिजिटल हस्ताक्षर गरिएको ODF कागजातमा परिवर्तनहरू गर्न अनुमति दिन्छ जसले प्रयोगकर्तालाई विश्वास संकेत उल्लङ्घन नगरी देखाइएको डिजिटल हस्ताक्षर उत्पादन समयलाई विकृत गर्दछ।

स्रोत: opennet.ru