• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • Chrome V8引擎遠(yuǎn)程代碼執(zhí)行漏洞
    • CNNVD編號(hào)：未知
    • 危害等級(jí)： 高危 
    • CVE編號(hào)：未知
    • 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
    • 威脅類型：遠(yuǎn)程
    • 廠       商：未知
    • 漏洞來源：深信服
    • 發(fā)布時(shí)間：2021-05-07
    • 更新時(shí)間：2021-05-07

    漏洞簡介

    1、組件介紹

       Google Chrome是一款由Google公司開發(fā)的網(wǎng)頁瀏覽器，該瀏覽器基于其他開源軟件撰寫，包括WebKit。目標(biāo)是提升穩(wěn)定性、速度和安全性，并創(chuàng)造出簡單且有效率的使用者界面。

    2、漏洞描述
       2021年4月14日，深信服安全團(tuán)隊(duì)監(jiān)測到國外安全研究員公開了有關(guān)Chrome V8引擎遠(yuǎn)程代碼執(zhí)行漏洞的exp。通告披露了Chrome組件存在遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者可以利用該漏洞構(gòu)造惡意網(wǎng)頁實(shí)施“水坑”攻擊從而在用戶機(jī)器上執(zhí)行任意代碼，最終可獲得用戶機(jī)器權(quán)限。

    漏洞公示

      搭建Chrome組件Stable版本環(huán)境，復(fù)現(xiàn)該漏洞，效果如下：


    參考網(wǎng)站

    暫無

    受影響實(shí)體

    目前受影響的Chrome版本：

    影響至當(dāng)前最新版本

    Chrome Stable channel : 90.0.4430.72

    補(bǔ)丁

    1、修復(fù)建議

        官方未發(fā)布最新版本及補(bǔ)丁包修復(fù)該漏洞，但不開啟沙盒時(shí)仍然會(huì)遭到攻擊，強(qiáng)烈建議廣大用戶不要輕易點(diǎn)擊微信鏈接。

    2、深信服解決方案
    【深信服下一代防火墻】可防御此漏洞，建議用戶將深信服下一代防火墻開啟 IPS，并更新最新安全防護(hù)規(guī)則，即可輕松抵御此高危風(fēng)險(xiǎn)。
    【深信服安全感知平臺(tái)】結(jié)合云端實(shí)時(shí)熱點(diǎn)高危/緊急漏洞信息，可快速檢出業(yè)務(wù)場景下的該漏洞，并可聯(lián)動(dòng)【深信服下一代防火墻等產(chǎn)品】實(shí)現(xiàn)對(duì)攻擊者IP的封堵。