iDocView 是一种用于查看和管理文档的软件工具。它通常用于浏览各种类型的文档，如PDF、Word文档、Excel表格等。iDocView 可能还具有搜索、标注、批注和共享文档的功能，使用户能够更轻松地处理和利用其文档资源。

2023年11月22日，深信服安全团队监测到一则iDocView组件存在远程代码执行漏洞的信息，漏洞威胁等级：高危。

iDocView在/html/2word 路径下存在远程代码执行漏洞。攻击者可以通过该漏洞执行恶意代码获取权限，导致服务器失陷。

iDocView < 13.10.1_20231115

官方已发布新版本修复该漏洞，请用户将软件更新到13.10.1_20231115之上的版本。链接：https://www.idocv.com/docs.html

1.漏洞主动扫描

支持对iDocView html/2word远程代码执行漏洞的主动扫描，可批量快速检出业务场景中是否存在漏洞风险，相关产品如下：

【深信服云镜YJ】预计2023年11月26日发布扫描方案。

【深信服漏洞评估工具TSS】预计2023年11月27日发布扫描方案。

【深信服安全托管服务MSS】预计2023年11月27日发布扫描方案。

（需要具备TSS组件能力）。

【深信服安全检测与响应平台XDR】预计2023年11月26日发布扫描方案，（需要具备云镜组件能力）。

2.漏洞安全监测

支持对iDocView html/2word远程代码执行漏洞的监测，可依据流量收集实时监控业务场景中的受影响资产情况，快速检查受影响范围，相关产品及服务如下：

【深信服安全感知管理平台SIP】预计2023年11月25日发布检测方案。

【深信服安全托管服务MSS】预计2023年11月25日发布检测方案，（需要具备SIP组件能力）。

【深信服安全检测与响应平台XDR】预计2023年11月25日发布检测方案。

3.漏洞安全防护

支持对iDocView html/2word远程代码执行漏洞的防御，可阻断攻击者针对该事件的入侵行为，相关产品及服务如下：

【深信服下一代防火墙AF】预计2023年11月25日发布防护方案。

【深信服Web应用防火墙WAF】预计2023年11月25日发布防护方案。

【深信服安全托管服务MSS】预计2023年11月25日发布防护方案，（需要具备AF组件能力）。

【深信服安全检测与响应平台XDR】预计2023年11月25日发布防护方案，（需要具备AF组件能力）。

https://www.idocv.com/docs.html

 官方发布新版本修复漏洞

漏洞信息在互联网上公开

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。