Chrome V8引擎遠(yuǎn)程代碼執(zhí)行漏洞
  • CNNVD編號(hào)：未知
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：未知
  • 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
  • 威脅類型：遠(yuǎn)程
  • 廠       商：未知
  • 漏洞來源：深信服
  • 發(fā)布時(shí)間：2021-05-07
  • 更新時(shí)間：2021-05-07

漏洞簡(jiǎn)介

1、組件介紹

   Google Chrome是一款由Google公司開發(fā)的網(wǎng)頁(yè)瀏覽器，該瀏覽器基于其他開源軟件撰寫，包括WebKit。目標(biāo)是提升穩(wěn)定性、速度和安全性，并創(chuàng)造出簡(jiǎn)單且有效率的使用者界面。

2、漏洞描述
   2021年4月14日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到國(guó)外安全研究員公開了有關(guān)Chrome V8引擎遠(yuǎn)程代碼執(zhí)行漏洞的exp。通告披露了Chrome組件存在遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者可以利用該漏洞構(gòu)造惡意網(wǎng)頁(yè)實(shí)施“水坑”攻擊從而在用戶機(jī)器上執(zhí)行任意代碼，最終可獲得用戶機(jī)器權(quán)限。

漏洞公示

  搭建Chrome組件Stable版本環(huán)境，復(fù)現(xiàn)該漏洞，效果如下：


參考網(wǎng)站

暫無(wú)

受影響實(shí)體

目前受影響的Chrome版本：

影響至當(dāng)前最新版本

Chrome Stable channel : 90.0.4430.72

補(bǔ)丁

1、修復(fù)建議

    官方未發(fā)布最新版本及補(bǔ)丁包修復(fù)該漏洞，但不開啟沙盒時(shí)仍然會(huì)遭到攻擊，強(qiáng)烈建議廣大用戶不要輕易點(diǎn)擊微信鏈接。

2、深信服解決方案
【深信服下一代防火墻】可防御此漏洞，建議用戶將深信服下一代防火墻開啟 IPS，并更新最新安全防護(hù)規(guī)則，即可輕松抵御此高危風(fēng)險(xiǎn)。
【深信服安全感知平臺(tái)】結(jié)合云端實(shí)時(shí)熱點(diǎn)高危/緊急漏洞信息，可快速檢出業(yè)務(wù)場(chǎng)景下的該漏洞，并可聯(lián)動(dòng)【深信服下一代防火墻等產(chǎn)品】實(shí)現(xiàn)對(duì)攻擊者IP的封堵。