Niedrig14 / 100Konfidenz: Mittel
CVSS7.8EPSS0.2 %Ohne Anmeldung
Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates für OpenOffice.
Hoechster CVSS-Basiswert 7.8+14
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Multiples vulnérabilités dans OpenOffice (05 novembre 2026)
CERT-FR·
Originalartikel lesen bei CERT-FREs wurden mehrere Schwachstellen in OpenOffice entdeckt, die Angreifern die Ausführung von beliebigem Code, Datenvertraulichkeits- und Datenintegritätsverletzungen ermöglichen. Betroffen sind alle OpenOffice-Versionen vor 4.1.17. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren.
SecBoard-Einordnung
Diese Schwachstellen können zu unautorisiertem Code auf Systemen führen, was die Kontrolle über Daten und Systeme gefährdet. Die Integrität und Vertraulichkeit sensibler Informationen ist direkt bedroht.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung von Systemen durch die Ausführung von Remote-Code, was zu Datenexfiltration, Datenmanipulation oder der Installation weiterer Malware führen kann.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 7.8 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 7.3 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 7.3 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 7.3 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 7.3 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 7.3 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 7.3 · HIGH
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 5.5 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 5.5 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 5.5 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
- CVSS
- 3.3 · LOW
- EPSS
- 0.2%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- security@apache.org
Betroffen
Alle Nutzer von OpenOffice-Versionen vor 4.1.17 sind betroffen.
Hersteller
Apache
Produkte
Openoffice
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:apache:openoffice:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die installierte OpenOffice-Version auf allen Endpunkten.
- ▸Stellen Sie sicher, dass alle OpenOffice-Installationen auf Version 4.1.17 oder höher aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf ungewöhnliche Aktivitäten, die auf eine Ausnutzung der Schwachstellen hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen CVEs mit diesen Schwachstellen verbunden sind.
- ▸Die genauen Angriffsvektoren und die Komplexität der Ausnutzung sind nicht detailliert.
- ▸Es gibt keine Informationen über bereits stattgefundene Ausnutzungen oder bekannte Bedrohungsakteure.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
T1041Exfiltration über C2-Kanalzugeordnet
„Datenvertraulichkeits- und Datenintegritätsverletzungen“
T1059Befehls- und Skripting-Interpreterzugeordnet
„Angreifern die Ausführung von beliebigem Code“
T1190Ausnutzung öffentlich zugänglicher Anwendungenzugeordnet
„Angreifern die Ausführung von beliebigem Code“
T1499Denial of Servicezugeordnet
„not specified in the article“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
CERT-FRKontextUNKNOWNdiese Meldung
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans le noyau Linux de SUSE (06 novembre 2026)
- Multiples vulnérabilités dans le noyau Linux d'Ubuntu (06 novembre 2026)
- Multiples vulnérabilités dans le noyau Linux de Red Hat (06 novembre 2026)
- Multiples vulnérabilités dans les produits Foxit (06 novembre 2026)
- Multiples vulnérabilités dans les produits IBM (06 novembre 2026)
- Multiples vulnérabilités dans le noyau Linux de Debian (06 novembre 2026)
- Multiples vulnérabilités dans les produits Cisco (06 novembre 2026)
- Multiples vulnérabilités dans les produits Splunk (06 novembre 2026)
- Multiples vulnérabilités dans Mattermost Server (06 novembre 2026)
- Multiples vulnérabilités dans Microsoft Edge (05 novembre 2026)
- Multiples vulnérabilités dans les produits Siemens (05 novembre 2026)
- Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)
- Multiples vulnérabilités dans OpenOffice (05 novembre 2026)
- Multiples vulnérabilités dans SPIP (05 novembre 2026)
- Multiples vulnérabilités dans MongoDB (05 novembre 2026)
- Multiples vulnérabilités dans les produits Symfony (04 novembre 2026)
- Multiples vulnérabilités dans Apache Zookeeper (04 novembre 2026)
- Multiples vulnérabilités dans les produits SonicWall (04 novembre 2026)
- Multiples vulnérabilités dans les produits Mattermost (04 novembre 2026)
- Multiples vulnérabilités dans les produits HPE Aruba Networking (04 novembre 2026)
- Multiples vulnérabilités dans Google Chrome (04 novembre 2026)
- Multiples vulnérabilités dans les produits Citrix (04 novembre 2026)
- Multiples vulnérabilités dans NetApp StorageGRID (04 novembre 2026)
- Multiples vulnérabilités dans les produits Elastic (04 novembre 2026)
- Multiples vulnérabilités dans SolarWinds Dameware (04 novembre 2026)
- Multiples vulnérabilités dans Ruby on Rails (04 novembre 2026)
- Multiples vulnérabilités dans NetApp ONTAP 9 (03 novembre 2026)
- Multiples vulnérabilités dans GLPI (03 novembre 2026)
- Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)
- Multiples vulnérabilités dans Xen (03 novembre 2026)
- Multiples vulnérabilités dans Google Android (03 novembre 2026)
- Multiples vulnérabilités dans Tenable Identity Exposure (02 novembre 2026)
- Multiples vulnérabilités dans les produits Synology (02 novembre 2026)
- Multiples vulnérabilités dans Redmine (02 novembre 2026)
- Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026)
- Multiples vulnérabilités dans Qnap QNE (02 novembre 2026)
- Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026)
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.