• 我的位置：
  • 首頁
  • -
  • 漏洞預警
  • -
  • 應用
  • -
    • Chrome v8類型混淆漏洞
    • CNNVD編號：CVE-2021-30551
    • 危害等級： 高危 
    • CVE編號：未知
    • 漏洞類型： 遠程代碼執(zhí)行
    • 威脅類型：遠程
    • 廠       商：未知
    • 漏洞來源：深信服
    • 發(fā)布時間：2021-07-28
    • 更新時間：2021-07-28

    漏洞簡介

    1、組件介紹

    Google Chrome是由Google開發(fā)的一款設計簡單、高效的Web瀏覽工具。Google Chrome的特點是簡潔、快速。GoogleChrome支持多標簽瀏覽，每個標簽頁面都在獨立的“沙箱”內(nèi)運行，在提高安全性的同時，一個標簽頁面的崩潰也不會導致其他標簽頁面被關(guān)閉。此外，Google Chrome基于更強大的JavaScript V8引擎，提升瀏覽器的處理速度。

    2、漏洞描述

    2021年7月27日，深信服安全團隊監(jiān)測到一則Chrome組件存在類型混淆漏洞的信息，漏洞編號：CVE-2021-30551，漏洞威脅等級：高危。

    該漏洞是由于Chrome沒有正確的處理訪問的Object的命名屬性，導致攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)，造成遠程代碼執(zhí)行攻擊，最終獲取服務器最高權(quán)限。

    漏洞公示

    暫無

    參考網(wǎng)站

    暫無

    受影響實體

    Chrome 可以運行在幾乎所有計算機平臺上，由于其跨平臺和安全性被廣泛使用，成為最流行的瀏覽器軟件。Chrome 在中國瀏覽器市場占有率最高，擁有廣泛的用戶基礎(chǔ)。

    目前受影響的Chrome版本：

    Chrome < 91.0.4472.101

    補丁

    1、如何檢測組件系統(tǒng)版本

    在Chrome中選擇設置，在設置界面點擊關(guān)于Chrome即可看到當前版本。

    2、官方修復建議

    當前官方已發(fā)布受影響版本的對應補丁，建議受影響的用戶及時更新官方的安全補丁。打補丁方法:找到 Chrome 瀏覽器的設置選項，在設置界面中找到關(guān)于Chrome，點擊升級即可。

    3、深信服解決方案

    【深信服下一代防火墻】預計發(fā)布時間2021年7月30日，可防御此漏洞。建議用戶將深信服下一代防火墻開啟 IPS防護策略，并更新最新安全防護規(guī)則，即可輕松抵御此高危風險。

    【深信服安全感知平臺】預計發(fā)布時間2021年7月30日，結(jié)合云端實時熱點高危/緊急漏洞信息，可快速檢出業(yè)務場景下的該漏洞，并可聯(lián)動【深信服下一代防火墻等產(chǎn)品】實現(xiàn)對攻擊者IP的封堵。