ਲਿਬਰੇਆਫਿਸ ਅਤੇ ਅਪਾਚੇ ਓਪਨਆਫਿਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤਸਦੀਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ

ਲਿਬਰੇਆਫਿਸ ਅਤੇ ਅਪਾਚੇ ਓਪਨਆਫਿਸ ਆਫਿਸ ਸੂਟ ਵਿੱਚ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਅਜਿਹੇ ਦਸਤਾਵੇਜ਼ ਤਿਆਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹਨ ਜੋ ਇੱਕ ਭਰੋਸੇਯੋਗ ਸਰੋਤ ਦੁਆਰਾ ਹਸਤਾਖਰ ਕੀਤੇ ਜਾਪਦੇ ਹਨ ਜਾਂ ਪਹਿਲਾਂ ਤੋਂ ਹਸਤਾਖਰ ਕੀਤੇ ਦਸਤਾਵੇਜ਼ ਦੀ ਮਿਤੀ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹਨ। ਅਪਾਚੇ ਓਪਨਆਫਿਸ 4.1.11 ਅਤੇ ਲਿਬਰੇਆਫਿਸ 7.0.6/7.1.2 ਦੇ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਗੈਰ-ਸੁਰੱਖਿਆ ਬੱਗਾਂ ਦੀ ਆੜ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ (ਲਿਬਰੇਆਫਿਸ 7.0.6 ਅਤੇ 7.1.2 ਮਈ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਸਨ, ਪਰ ਕਮਜ਼ੋਰੀ ਸਿਰਫ ਸੀ। ਹੁਣ ਖੁਲਾਸਾ)

• CVE-2021-41832, CVE-2021-25635 - ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਇੱਕ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਸਵੈ-ਦਸਤਖਤ ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਇੱਕ ODF ਦਸਤਾਵੇਜ਼ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਪਰ ਡਿਜੀਟਲ ਦਸਤਖਤ ਐਲਗੋਰਿਦਮ ਨੂੰ ਇੱਕ ਗਲਤ ਜਾਂ ਅਸਮਰਥਿਤ ਮੁੱਲ ਵਿੱਚ ਬਦਲ ਕੇ, ਇਸ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਭਰੋਸੇਮੰਦ ਵਜੋਂ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰੋ। (ਗਲਤ ਐਲਗੋਰਿਦਮ ਵਾਲੇ ਦਸਤਖਤ ਨੂੰ ਸਹੀ ਮੰਨਿਆ ਗਿਆ ਸੀ)।
• CVE-2021-41830, CVE-2021-25633 - ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਇੱਕ ODF ਦਸਤਾਵੇਜ਼ ਜਾਂ ਮੈਕਰੋ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ ਕਿਸੇ ਹੋਰ ਸਰਟੀਫਿਕੇਟ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਵਾਧੂ ਸਮੱਗਰੀ ਦੀ ਮੌਜੂਦਗੀ ਦੇ ਬਾਵਜੂਦ, ਭਰੋਸੇਯੋਗ ਵਜੋਂ ਇੰਟਰਫੇਸ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ।
• CVE-2021-41831, CVE-2021-25634 - ਇੱਕ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਹਸਤਾਖਰਿਤ ODF ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਵਿਸ਼ਵਾਸ ਸੰਕੇਤ ਦੀ ਉਲੰਘਣਾ ਕੀਤੇ ਬਿਨਾਂ ਉਪਭੋਗਤਾ ਨੂੰ ਦਿਖਾਏ ਗਏ ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਦੇ ਸਮੇਂ ਨੂੰ ਵਿਗਾੜਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru