Рањивост у ЛибреОффице-у која омогућава извршавање кода приликом отварања злонамерних докумената

У канцеларијском пакету ЛибреОффице идентификован рањивост (ЦВЕ-КСНУМКС-КСНУМКС), који се може користити за извршавање произвољног кода приликом отварања докумената које је припремио нападач.

Рањивост је узрокована чињеницом да компонента ЛибреЛого, дизајнирана за подучавање програмирања и уметање векторских цртежа, преводи своје операције у Питхон код. Са могућношћу извршавања ЛибреЛого инструкција, нападач може да изазове извршавање било ког Питхон кода у контексту тренутне корисничке сесије коришћењем команде „покрени“ која се налази у ЛибреЛого-у. Из Питхон-а, користећи функцију систем(), можете, заузврат, позвати произвољне системске команде.

ЛибреЛого је опциона компонента, али ЛибреОффице подразумевано нуди макрое који вам омогућавају да позовете ЛибреЛого и не захтевају потврду операције и не приказују упозорење, чак и када је омогућен максимални режим заштите макроа (одабиром нивоа „Веома висок” ).
Да бисте напали, можете да повежете такав макро са руковаоцем догађаја који се покреће, на пример, када се курсор миша пређе преко одређене области или када је фокус уноса активиран на документу (догађај онФоцус). Као резултат тога, приликом отварања документа који је припремио нападач, могуће је постићи скривено извршавање Питхон кода, без знања корисника. На пример, у приказаном примеру експлоатације, када се отвори документ, системски калкулатор се покреће без упозорења.

Рањивост је тихо отклоњена у ажурирању ЛибреОффице 6.2.5, објављеном 1. јула, али како се испоставило, проблем није у потпуности елиминисан (блокирано је само позивање ЛибреЛого-а из макроа) и остати неисправљен неки други вектори напада. Поред тога, проблем није решен у издању 6.1.6, које се препоручује пословним корисницима. Планирано је да се рањивост у потпуности отклони у издању ЛибреОффице 6.3, које се очекује следеће недеље. Док се потпуно ажурирање не објави, корисницима се саветује да експлицитно онемогуће ЛибреЛого компоненту, која је подразумевано доступна у многим дистрибуцијама. Рањивост је делимично отклоњена Дебиан, федора, СУСЕ/опенСУСЕ и убунту.

Извор: опеннет.ру