CVE-2023-51698
— 神龙十问 AI 深度分析摘要
CVSS 9.6 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Atril 文档查看器存在 **OS命令注入** 漏洞。
💥 **后果**：攻击者通过 **恶意制作的 CBT 文档**，可在目标系统执行任意系统命令。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-78 (OS命令注入)。
🐛 **缺陷**：处理 CBT 格式文件时，未对输入数据进行充分 **净化或转义**，导致恶意代码被系统执行。
Q3影响谁？（版本/组件）
📦 **厂商**：mate-desktop。
📄 **产品**：Atril (MATE Desktop 的多页文档查看器)。
🌐 **环境**：使用 MATE 桌面环境的 Linux 用户。
Q4黑客能干啥？（权限/数据）
👑 **权限**：以 **当前用户权限** 执行命令。
📂 **数据**：可读取/修改用户文件，甚至 **控制整个系统**（取决于用户权限）。
Q5利用门槛高吗？（认证/配置）
🚪 **认证**：无需认证 (PR:N)。
👀 **交互**：需要用户 **打开/查看** 恶意文件 (UI:R)。
📶 **网络**：远程触发 (AV:N)。
⚡ **难度**：低 (AC:L)。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：数据中未提供公开 PoC (pocs: [])。
🌍 **在野**：暂无在野利用报告。
⚠️ **注意**：虽无公开 Exp，但原理简单，**利用门槛极低**。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否安装 Atril 且版本存在漏洞。
📂 **特征**：警惕来源不明的 **.cbt** 文件。
🛡️ **扫描**：使用支持 CVE-2023-51698 的漏洞扫描器检测 Atril 版本。
Q8官方修了吗？（补丁/缓解）
🛠️ **补丁**：官方已发布修复 (参考 GitHub Advisory & Commit)。
📥 **动作**：升级 Atril 至 **修复后的最新版本**。
📢 **公告**：Fedora 等发行版已推送更新。
Q9没补丁咋办？（临时规避）
🚫 **规避**：禁止打开 **来源不明的 CBT 文件**。
🛡️ **隔离**：在 **沙箱/虚拟机** 中打开可疑文档。
🔄 **替代**：暂时使用其他更安全的文档查看器。
Q10急不急？（优先级建议）
🔥 **优先级**：高 (CVSS: 8.8)。
⚡ **紧急**：无需认证即可触发，危害大 (C:H, I:H)。
📢 **建议**：立即 **升级补丁**，特别是面向普通用户的桌面环境。