CVE-2023-27363
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Foxit PDF Reader 存在安全漏洞，源于 `exportXFAData` 方法暴露了危险功能。
💥 **后果**：攻击者可利用该缺陷实现 **远程代码执行 (RCE)**，直接控制受害主机。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-749（暴露危险方法）。
📍 **缺陷点**：`exportXFAData` 接口未做严格限制，被恶意构造的 PDF 文件调用，导致权限越界。
Q3影响谁？（版本/组件）
📦 **厂商**：Foxit（福昕）。
🖥️ **产品**：Foxit PDF Reader。
📅 **披露**：2024-05-03 公布（ZDI-23-491）。
Q4黑客能干啥？（权限/数据）
👑 **权限**：攻击者可获得 **SYSTEM 或当前用户权限**。
📂 **数据**：可任意读取、修改、删除本地文件，甚至植入后门或勒索软件。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：低。
📝 **条件**：用户只需 **打开恶意构造的 PDF 文件** 即可触发，无需额外认证或特殊配置。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：有。
🔗 **PoC**：GitHub 上已有多个复现仓库（如 qwqdanchun, webraybtl, CN016 等），技术细节已公开。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否安装 Foxit PDF Reader。
📉 **版本**：确认是否为受影响版本（参考官方公告）。
🛡️ **扫描**：使用支持 CVE-2023-27363 检测规则的漏洞扫描器。
Q8官方修了吗？（补丁/缓解）
🩹 **补丁**：官方已发布安全公告。
📢 **来源**：Foxit 官网安全公告页 & ZDI 报告。
✅ **建议**：立即升级至最新安全版本。
Q9没补丁咋办？（临时规避）
🚫 **临时规避**：
1. 禁用 PDF 中的 JavaScript 执行。
2. 使用沙箱或虚拟机打开可疑文件。
3. 暂时卸载 Foxit，改用其他安全阅读器。
Q10急不急？（优先级建议）
🔥 **优先级**：极高。
⚠️ **理由**：RCE 漏洞 + 无需交互 + 已有 PoC = **高危威胁**。
🚀 **行动**：立即更新软件，修补漏洞。