搜索

[1815] 2021-04-17_关于GoogleV8引擎远程代码执行漏洞导致微信等软件存在关联漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2021-04-17_关于GoogleV8引擎远程代码执行漏洞导致微信等软件存在关联漏洞的安全公告 关 于 G o o g l e   V 8 引 擎 远 程 代 码 执 行 漏 洞 导 致 微 信 等 软 件 存 在 关 联 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 4 - 1 7 安 全 安 全 公 公 告 编 号 告 编 号 : C N T A - 2 0 2 1 - 0 0 1 6 2 0 2 1 年 4 月 1 7 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 微 信 W i n d o w s 客 户 端 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 2 1 - 2 9 0 6 8 ） 。 攻 击 者 利 用 该 漏 洞 ， 通 过 发 送 钓 鱼 链 接 并 引 诱 用 户 点 击 ， 可 获 取 远 程 主 机 控 制 权 限 。 目 前 ， 漏 洞 细 节 未 公 开 ， 厂 商 已 发 布 新 版 本 完 成 修 复 。 此 漏 洞 是 G o o g l e   V 8 引 擎 历 史 漏 洞 的 衍 生 关 联 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 美 国 谷 歌 （ G o o g l e ） 公 司 开 发 维 护 的 V 8 引 擎 是 一 款 开 源 J a v a S c r i p t 引 擎 ， 通 过 将 J a v a S c r i p t 代 码 编 译 成 原 生 机 器 码 ， 并 使 用 内 联 缓 存 等 多 种 技 术 提 高 脚 本 的 编 译 和 执 行 性 能 。 V 8 引 擎 支 持 多 操 作 系 统 ， 具 有 较 好 的 可 移 植 和 跨 平 台 特 性 。 V 8 引 擎 支 持 多 种 宿 主 环 境 的 嵌 入 ， 实 现 J a v a S c r i p t 语 言 在 多 个 领 域 中 的 应 用 。 V 8 引 擎 不 仅 被 广 泛 应 用 于 G o o g l e   C h r o m e 、 M i c r o s o f t   E d g e 等 网 页 浏 览 器 软 件 中 ， 而 且 在 内 置 网 页 浏 览 功 能 的 软 硬 件 （ 服 务 ） 产 品 中 得 到 了 广 泛 应 用 ， 异 步 服 务 器 框 架 N o d e . j s 也 使 用 V 8 引 擎 解 析 J a v a S c r i p t 。 V 8 引 擎 存 在 的 安 全 缺 陷 会 对 内 嵌 V 8 引 擎 的 软 硬 件 产 品 和 服 务 造 成 影 响 ， 导 致 关 联 漏 洞 的 发 生 。 近 几 年 ， V 8 引 擎 曾 多 次 被 研 究 者 发 现 存 在 高 危 漏 洞 。 其 中 ， G o o g l e   V 8 引 擎 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 2 1 - 2 9 0 5 9 ， 对 应 C V E - 2 0 2 1 - 2 1 2 2 0 ） 相 关 细 节 已 公 开 ， 谷 歌 公 司 尚 未 发 布 新 版 本 修 复 该 漏 洞 。 未 经 身 份 验 证 的 攻 击 者 利 用 该 漏 洞 ， 可 通 过 精 心 构 造 恶 意 页 面 ， 诱 导 受 害 者 访 问 ， 实 现 对 浏 览 器 的 远 程 代 码 执 行 或 者 拒 绝 服 务 攻 击 , 但 攻 击 者 单 独 利 用 上 述 漏 洞 无 法 实 现 沙 盒 （ S a n d B o x ） 逃 逸 。 沙 盒 是 G o o g l e C h r o m e 浏 览 器 的 安 全 边 界 ， 防 止 恶 意 攻 击 代 码 破 坏 用 户 系 统 或 者 浏 览 器 其 他 页 面 。 沙 盒 保 护 模 式 在 G o o g l e   C h r o m e 浏 览 器 中 默 认 开 启 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 2 0 2 1 年 4 月 1 7 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 收 录 了 微 信 W i n d o w s 客 户 端 远 程 代 码 执 行 漏 洞 ， 此 漏 洞 是 G o o g l e   V 8 引 擎 历 史 漏 洞 的 衍 生 关 联 漏 洞 。 微 信 客 户 端 （ W i n d o w s 版 本 ） 使 用 V 8 引 擎 解 析 J a v a S c r i p t 代 码 ， 并 关 闭 了 沙 盒 模 式 （ - - n o - s a n d b o x 参 数 ) 。 攻 击 者 利 用 上 述 漏 洞 ， 构 造 恶 意 钓 鱼 链 接 并 通 过 微 信 发 送 ， 在 引 诱 受 害 者 使 用 微 信 客 户 端 （ W i n d o w s 版 ） 点 击 钓 鱼 链 接 后 ， 可 获 取 远 程 主 机 的 控 制 权 限 ， 实 现 远 程 代 码 执 行 攻 击 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。   二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 G o o g l e   V 8 引 擎 漏 洞 导 致 的 关 联 漏 洞 产 品 包 括 ： G o o g l e C h r o m e   <   =   9 0 . 0 . 4 4 3 0 . 7 2 M i c r o s o f t E d g e 正 式 版 （   8 9 . 0 . 7 7 4 . 7 6 ） 微 信 W i n d o w 版 客 户 端   <   3 . 2 . 1 . 1 4 1 内 嵌 V 8 引 擎 的 软 硬 件 产 品 和 服 务 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 目 前 ， 谷 歌 、 微 软 公 司 尚 未 发 布 新 版 本 修 复 关 联 漏 洞 ， C N V D 建 议 用 户 使 用 C h r o m e 、 E d g e 等 浏 览 器 时 不 要 关 闭 默 认 的 沙 盒 模 式 ， 谨 慎 访 问 来 源 不 明 的 文 件 或 网 页 链 接 ， 并 及 时 关 注 厂 商 的 更 新 公 告 。 腾 讯 公 司 已 发 布 微 信 新 版 本 修 复 该 漏 洞 ， 建 议 用 户 立 即 将 微 信   （ W i n d o w s 版 ） 更 新 至 最 新 版 本 。 产 品 内 嵌 谷 歌 V 8 引 擎 的 软 硬 件 （ 服 务 ） 厂 商 应 对 集 成 的 V 8 引 擎 版 本 进 行 自 查 ， 更 新 引 擎 至 最 新 版 本 ， 同 时 及 时 关 注 谷 歌 公 司 的 安 全 更 新 公 告 ， 并 通 过 沙 盒 模 式 调 用 该 引 擎 。   附 ： 参 考 链 接 ： h t t p s : / / t w i t t e r . c o m / f r u s t 9 3 7 1 7 8 1 5 / s t a t u s / 1 3 8 2 3 0 1 7 6 9 5 7 7 8 6 1 1 2 3
h t t p s : / / w w w . g o o g l e . c o m / c h r o m e / h t t p s : / / m p . w e i x i n . q q . c o m / s / q A n x w M 1 U d u l j 1 K 3 W n 2 a w V Q h t t p s : / / p a p e r . s e e b u g . o r g / 1 5 5 7 / 感 谢 C N V D 技 术 组 支 撑 单 位 — — 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 、 北 京 知 道 创 宇 信 息 技 术 股 份 有 限 公 司 对 本 报 告 提 供 的 技 术 支 持 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理