PT-2021-17762 · Apache · Apache Openoffice+1

Arrigo Marchiori · Publicado 2021-09-23 · Atualizado 2022-07-29 · CVE-2021-28129

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Apache OpenOffice versão 4.1.8

Descrição:

Um desenvolvedor descobriu que o pacote DEB do Apache OpenOffice não era instalado com privilégios de root, mas sim utilizando um ID de usuário e um ID de grupo 500. Isso causou problemas com a integração na área de trabalho e poderia permitir um ataque direcionado a arquivos pertencentes a esse usuário ou grupo, caso existam.

Recomendações:

Para o Apache OpenOffice versão 4.1.8, atualize para a versão mais recente do Apache OpenOffice.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2021-28129

Produtos afetados

Apache Openoffice

Openoffice

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-28129 · Aviso do Fabricante
• https://lists.apache.org/thread.html/r9e72234dd662280fa1a3cca6164d3470a1dbc0d8e53e48ba27f787ce%40%3Cannounce.apache.org%3E · Nota
• https://t.me/cvenotify/22072 · Publicação no Telegram
• https://lists.apache.org/thread.html/rc9090ab48b4699494b63b35cd6d7414c52d665ecae12add3cdc56c9b%40%3Cusers.openoffice.apache.org%3E · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28129 · Nota de Segurança
• http://openwall.com/lists/oss-security/2021/10/07/5 · Nota