BDU:2023-02843

Высокий

BDU:2023-02843: Уязвимость метода exportXFAData программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF), позволяющая нарушителю выполнить произвольный код

CVSS v37.8

CVSS v27.2

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость метода exportXFAData программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в результате использования специально созданного файла или веб-страницы

Что делать с BDU:2023-02843

Высокая уязвимость (CVSS 7.8) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

7.8Высокий

Пересчитать →

7.2

Только просмотр

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAV:L/AC:L/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-345

CVE — международный идентификатор

CVE-2023-27363

ZDI-23-491

ZDI-CAN-19697

Тактики и техники

Злоупотребление функционалом

Уязвимое ПО (4)

Вендор	Название	Версия	Платформа
Foxit Software Inc.	PDF Reader	до 12.1.1.15289 включительно	Windows
Foxit Software Inc.	PDF Editor	от 12.0 до 12.1.1.15289 включительно	Windows
Foxit Software Inc.	PDF Editor	от 11.0 до 11.2.5.53785 включительно	Windows
Foxit Software Inc.	PDF Editor	до 10.1.11.37866 включительно	Windows

Источники (1)

https://www.zerodayinitiative.com/advisories/ZDI-CAN-19697 https://www.foxit.co…

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.8

Уточните SLA под вашу среду

Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации47.0%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2023-01-20

Опубликована

2023-05-29

Обновлена

2023-05-29

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

Уязвимости → активы → ответственные — цепочка за минуту
SLA-таймеры и эскалация — дедлайны не горят
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2023-27363 MITRE: CWE-345 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК