搜索

[16662] 2021-04-13_Chrome和Edge远程代码执行0Day漏洞曝光

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-18
2021-04-13_Chrome和Edge远程代码执行0Day漏洞曝光 C h r o m e 和 E d g e 远 程 代 码 执 行 0 D a y 漏 洞 曝 光 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 4 - 1 3 北 京 时 间 4 月 1 3 日 凌 晨 ， 安 全 研 究 人 员 R a j v a r d h a n   A g a r w a l 在 推 特 上 发 布 了 一 个 可 远 程 代 码 执 行 （ 一 个 可 远 程 代 码 执 行 （ R C E ） 的 ） 的 0 D a y 漏 漏 洞 ， 该 漏 洞 可 在 当 前 版 本 的 谷 歌 洞 ， 该 漏 洞 可 在 当 前 版 本 的 谷 歌 C h r o m e 浏 览 器 和 微 软 浏 览 器 和 微 软 E d g e 上 运 行 。 上 运 行 。 R a j v a r d h a n A g a r w a l 推 特 截 图 A g a r w a l 发 布 的 漏 洞 ， 是 基 于 是 基 于 C h r o m i u m 内 核 的 浏 览 器 中 内 核 的 浏 览 器 中 V 8   J a v a S c r i p t 引 擎 的 远 程 代 码 执 行 漏 洞 ， 同 时 还 发 布 了 引 擎 的 远 程 代 码 执 行 漏 洞 ， 同 时 还 发 布 了
该 漏 洞 的 该 漏 洞 的 P o C （ 概 念 验 证 ） （ 概 念 验 证 ） 。 当 C h r o m e 或 E d g e 浏 览 器 加 载 P o C   H T M L 文 件 及 其 对 应 的 J a v a S c r i p t 文 件 时 ， 该 漏 洞 可 被 利 用 来 启 动 W i n d o w s 计 算 器 （ c a l c . e x e ） 程 序 。 该 漏 洞 是 一 个 已 经 公 开 披 露 的 安 全 漏 洞 ， 但 在 当 前 的 浏 览 器 版 本 中 还 没 有 修 补 在 当 前 的 浏 览 器 版 本 中 还 没 有 修 补 。 A g a r w a l 表 示 ， 在 最 新 版 本 的 V 8 J a v a S c r i p t 引 擎 中 该 漏 洞 已 经 被 修 复 ， 但 目 前 还 不 清 楚 谷 歌 何 时 会 更 新 C h r o m e 浏 览 器 。 好 消 息 是 ， C h r o m e 浏 览 器 沙 盒 可 以 拦 截 该 漏 洞 浏 览 器 沙 盒 可 以 拦 截 该 漏 洞 。 但 如 果 该 漏 洞 与 另 一 个 漏 洞 进 行 链 锁 ， 就 有 可 能 躲 过 C h r o m e 沙 盒 的 检 测 。 C h r o m e 浏 览 器 的 沙 盒 是 一 道 安 全 防 线 ， 可 以 防 止 远 程 代 码 执 行 漏 洞 在 主 机 上 启 动 程 序 。 为 了 测 试 该 漏 洞 ， 研 究 者 关 闭 了 浏 览 器 E d g e   8 9 . 0 . 7 7 4 . 7 6 版 本 和 C h r o m e   8 9 . 0 . 4 3 8 9 . 1 1 4 版 本 的 沙 盒 。 在 沙 盒 被 禁 用 的 情 况 下 ， 该 漏 洞 可 以 在 研 究 者 的 W i n d o w s   1 0 设 备 上 远 程 启 动 计 算 器 。 有 研 究 人 员 认 为 ， 该 漏 洞 与 D a t a f l o w   S e c u r i t y 的 安 全 研 究 人 员 B r u n o   K e i t h 和 N i k l a s   B a u m s t a r k ， 在 P w n 2 O w n   2 0 2 1 黑 客 大 赛 上 使 用 的 漏 洞 相 同 ， 研 究 人 员 利 用 它 入 侵 了 谷 歌 C h r o m e 和 微 软 E d g e 。 （ 注 ： B r u n o   K e i t h 和 N i k l a s   B a u m s t a r k 在 大 赛 上 通 过 T y p e r   M i s m a t c h 错 误 ， 成 功 利 用 C h r o m e 渲 染 器 和 E d g e ， 获 得 了 1 0 万 美 金 的 收 入 。 ） 谷 歌 预 计 在 4 月 1 4 日 发 布 C h r o m e   9 0 版 本 ， 希 望 在 该 版 本 中 漏 洞 已 被 修 复 。 有 媒 体 已 经 就 该 漏 洞 向 谷 歌 致 信 ， 但 还 未 收 到 回 复 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理