一、 漏洞公告
近日,監(jiān)測(cè)到Adobe Acrobat Reader任意代碼執(zhí)行漏洞(CVE-2023-21608)技術(shù)細(xì)節(jié)及Poc,攻擊者可以利用該漏洞制作惡意的文件,誘導(dǎo)受害者打開(kāi)特制的文件,在當(dāng)前用戶(hù)的上下文中執(zhí)行任意代碼。目前,已在32位版本程序中已復(fù)現(xiàn)此漏洞,經(jīng)研判,在 Adobe Acrobat Reader 64 位版本上進(jìn)行漏洞利用實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行的難度較大。鑒于此漏洞影響范圍較大,建議各位用戶(hù)盡快做好自查及防護(hù)。
參考鏈接: https://helpx.adobe.com/security/products/acrobat/apsb23-01.html
二、影響范圍
受影響版本:
Acrobat DC<= 22.003.20282(Win), 22.003.20281(Mac)
Acrobat Reader DC<= 22.003.20282(Win), 22.003.20281(Mac)
Acrobat 2020 <= 20.005.30418
Acrobat Reader 2020 <= 20.005.30418
安全版本:
Acrobat DC > 22.003.20282(Win), 22.003.20281(Mac)
Acrobat Reader DC> 22.003.20282(Win), 22.003.20281(Mac)
Acrobat 2020 > 20.005.30418
Acrobat Reader 2020 <= 20.005.30418
三、漏洞描述
Adobe Acrobat是Adobe Inc.開(kāi)發(fā)的一系列應(yīng)用軟件和Web服務(wù),用于查看、創(chuàng)建、操作、打印和管理便攜式文檔格式(PDF)文件。該系列包括 Acrobat Reader(以前的 Reader)、Acrobat(以前的 Exchange)和 Acrobat.com。可用于多種桌面和移動(dòng)平臺(tái)的基本Acrobat Reader是免費(fèi)軟件;它支持查看、打印和注釋PDF文件。
CVE-2023-21608該漏洞存在于Adobe Acrobat Reader中,是一個(gè)任意代碼執(zhí)行漏洞。Adobe Acrobat Reader 22.003.20282(及更早版本)、22.003.20281(及更早版本)和 20.005.30418(及更早版本)受 Use After Free 漏洞影響,該漏洞可能導(dǎo)致在當(dāng)前用戶(hù)的上下文中執(zhí)行任意代碼。利用此問(wèn)題需要用戶(hù)交互,因?yàn)槭芎φ弑仨毚蜷_(kāi)惡意文件。
四、緩解措施
高危:目前漏洞已存在在野利用,官方已發(fā)布相關(guān)安全版本,建議部署相關(guān)產(chǎn)品的用戶(hù)及時(shí)測(cè)試并升級(jí)到漏洞修復(fù)的版本。與此同時(shí),請(qǐng)做好資產(chǎn)自查以及預(yù)防工作,以免遭受黑客攻擊。
目前官方已有可更新版本,建議受影響用戶(hù)升級(jí)至:
Acrobat DC >= 22.003.20310
Acrobat Reader DC >= 22.003.20310
Acrobat 2020 >= 20.005.30436
Acrobat Reader 2020 >= 20.005.30436
來(lái)源:Adobe官網(wǎng)