- CNNVD編號(hào)：未知
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2021-4102
- 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時(shí)間：2021-12-16
- 更新時(shí)間：2021-12-16
漏洞簡介
1、組件介紹
Google Chrome 是由 Google 開發(fā)的一款設(shè)計(jì)簡單、高效的 Web 瀏覽工具。Google Chrome 的特點(diǎn)是簡潔、快速。Google Chrome 支持多標(biāo)簽瀏覽，默認(rèn)情況下，每個(gè)標(biāo)簽頁面都在獨(dú)立的“沙箱”內(nèi)運(yùn)行，在提高安全性的同時(shí)，一個(gè)標(biāo)簽頁面的崩潰也不會(huì)導(dǎo)致其他標(biāo)簽頁面被關(guān)閉。此外，Google Chrome 基于更強(qiáng)大的 JavaScript V8 引擎，提升瀏覽器的處理速度。
2、漏洞描述
2021年12月13日，深信服安全團(tuán)隊(duì)監(jiān)測到一則 Chrome 組件存在遠(yuǎn)程代碼執(zhí)行漏洞的信息，漏洞編號(hào)：CVE-2021-4102，漏洞威脅等級(jí)：高危。
Chrome V8 中存在UAF漏洞，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)造成遠(yuǎn)程代碼執(zhí)行攻擊，最終獲取服務(wù)器最高權(quán)限。
漏洞公示
受影響實(shí)體
Chrome 可以運(yùn)行在幾乎所有計(jì)算機(jī)平臺(tái)上，由于其跨平臺(tái)和安全性被廣泛使用，成為較流行的瀏覽器軟件。Chrome 在中國瀏覽器市場占有率較高，擁有廣泛的用戶基礎(chǔ)。
目前受影響的 Chrome 版本：
Chrome < 96.0.4664.110
補(bǔ)丁
1、如何檢測組件系統(tǒng)版本
在 Chrome 中選擇設(shè)置，在設(shè)置界面點(diǎn)擊關(guān)于 Chrome 即可看到當(dāng)前版本。
2、官方修復(fù)建議
當(dāng)前官方已發(fā)布受影響版本的安全更新，建議受影響的用戶及時(shí)更新。
https://chromereleases.googleblog.com/2021/12/stable-channel-update-for-desktop_13.html
