搜索

[16967] 2021-06-29_微软Edge浏览器漏洞，网页翻译功能=触发恶意代码？

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2021-06-29_微软Edge浏览器漏洞，网页翻译功能=触发恶意代码？ 微 软 E d g e 浏 览 器 漏 洞 ， 网 页 翻 译 功 能 = 触 发 恶 意 代 码 ？ y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 6 - 2 9 当 你 正 在 享 受 微 软 当 你 正 在 享 受 微 软 E d g e 浏 览 器 内 置 的 网 页 翻 译 功 能 时 ， 可 能 触 发 恶 意 代 码 攻 击 。 浏 览 器 内 置 的 网 页 翻 译 功 能 时 ， 可 能 触 发 恶 意 代 码 攻 击 。 微 软 上 周 推 出 了 E d g e 浏 览 器 更 新 ， 修 复 了 两 个 安 全 问 题 。 其 中 一 个 就 是 利 用 网 页 翻 译 功 能 发 起 攻 击 ， 它 可 以 在 网 站 代 码 中 注 入 和 执 行 任 意 代 码 。 该 漏 洞 被 追 踪 为 C V E - 2 0 2 1 - 3 4 5 0 6 （ C V S S 评 分 ： 5 . 4 ） ， 源 于 一 个 通 用 的 跨 网 站 脚 本 （ U X S S ） 问 题 ， 该 问 题 会 在 使 用 E d g e 浏 览 器 内 置 的 自 动 翻 译 网 页 功 能 时 被 触 发 。 漏 洞 的 发 现 者 是 I g n a c i o   L a u r e n c e 以 及 C y b e r X p l o r e 公 司 的 V a n s h   D e v g a n 和 S h i v a m   K u m a r   S i n g h 。 “ 与 常 见 的 X S S 攻 击 不 同 ， U X S S 是 一 种 利 用 浏 览 器 或 浏 览 器 扩 展 中 的 客 户 端 漏 洞 以 产 生 X S S 条 件 ， 并 执 行 恶 意 代 码 攻 击 ， ” C y b e r X p l o r e 研 究 人 员 表 示 。 “ 当 该 漏 洞 被 利 用 时 ， 会 绕 过 或 禁 用 浏 览 器 的 安 全 功 能 。 ” 研 究 人 员 发 现 ， 翻 译 功 能 中 的 一 段 代 码 没 有 清 洁 输 入 ， 导 致 攻 击 者 可 以 在 网 页 任 意 地 方 插 入 恶 意 J a v a S c r i p t ， 一 旦 用 户 点 击 地 址 栏 的 翻 译 提 示 按 钮 ， 就 会 执 行 该 代 码 。 作 为 一 个 概 念 验 证 （ P o C ） 漏 洞 ， 研 究 人 员 证 明 ， 只 需 在 Y o u T u b e 视 频 中 添 加 一 个 非 英 文 编 写 的 注 解 和 一 个 X S S 有 效 载 荷 ， 就 可 以 触 发 攻 击 。 同 样 ， 该 漏 洞 还 可 以 被 应 用 在 F a c e b o o k 场 景 中 ， 它 可 以 藏 匿 在 F a c e b o o k 用 户 发 送 的 好 友 请 求 中 ， 包 含 非 英 文 编 写 的 注 解 和 X S S 有 效 载 荷 ， 一 旦 请 求 的 接 收 者 查 看 了 该 用 户 的 个 人 资 料 ， 就 会 执 行 代 码 。 在 6 月 3 日 披 露 之 后 ， 微 软 在 6 月 2 4 日 （ 版 本 9 1 . 0 . 8 6 4 . 5 9 ） 修 复 了 该 问 题 。 此 外 ， 作 为 其 漏 洞 赏 金 计 划 的 一 部 分 ， 微 软 还 向 研 究 人 员 奖 励 了 2 万 美 元 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理