BDU:2022-06246
АО "НППКТ", АО «Концерн ВНИИНС», ООО «РусБИТех-Астра», The Document Foundation ОСОН ОСнова Оnyx, Astra Linux Special Edition, ОС ОН «Стрелец», LibreOffice
2022-10-11
Уязвимость реализации схемы vnd.libreoffice.command пакета офисных программ LibreOffice связана с возможностью вызова внутренних макросов с произвольными аргументами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры: - ограничение возможности запуска макросов; - блокирование выполнения URI-команд; - открытие документов только из доверенных источников.
Использование рекомендаций производителя: https://www.libreoffice.org/about-us/security/advisories/CVE-2022-3140
Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения libreoffice до версии 4:7.4.5+repack-1~bpo11+1osnova1
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Для ОС ОН «Стрелец»: Обновление программного обеспечения libreoffice до версии 1:6.1.5+repack-3+deb10u8.strelets1
Для Astra Linux 1.6 «Смоленск»: обновить пакет libreoffice до 1:6.4.7-0ubuntu0.20.04.7+ci202305311407+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16