- CNNVD編號：未知
- 危害等級： 高危
- CVE編號：CVE-2021-30632
- 漏洞類型： 越界讀寫
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：深信服
- 發(fā)布時間：2021-09-23
- 更新時間：2021-09-26
漏洞簡介
1、組件介紹
Google Chrome是由Google開發(fā)的一款設(shè)計簡單、高效的Web瀏覽工具。Google Chrome的特點是簡潔、快速。Google Chrome支持多標(biāo)簽瀏覽，默認(rèn)情況下，每個標(biāo)簽頁面都在獨立的“沙箱”內(nèi)運行，在提高安全性的同時，一個標(biāo)簽頁面的崩潰也不會導(dǎo)致其他標(biāo)簽頁面被關(guān)閉。此外，Google Chrome基于更強大的JavaScript V8引擎，提升瀏覽器的處理速度。
2、漏洞描述
2021年9月23日，深信服安全團(tuán)隊監(jiān)測到一則Chrome組件存在越界讀寫漏洞的信息，漏洞編號：CVE-2021-30632，漏洞威脅等級：高危。
Chrome V8 中存在越界讀寫漏洞，攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)造成遠(yuǎn)程代碼執(zhí)行攻擊，最終獲取服務(wù)器最高權(quán)限。
漏洞公示
受影響實體
Chrome 可以運行在幾乎所有計算機(jī)平臺上，由于其跨平臺和安全性被廣泛使用，成為最流行的瀏覽器軟件。Chrome 在中國瀏覽器市場占有率最高，擁有廣泛的用戶基礎(chǔ)。
目前受影響的Chrome版本：
Chrome < 93.0.4577.82
補丁
1、如何檢測組件系統(tǒng)版本
在Chrome中選擇設(shè)置，在設(shè)置界面點擊關(guān)于Chrome即可看到當(dāng)前版本。
2、官方修復(fù)建議
當(dāng)前官方已發(fā)布受影響版本的安全更新，建議受影響的用戶及時更新。
https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop.html
3、深信服解決方案
【深信服下一代防火墻AF】預(yù)計發(fā)布時間2021年9月25日，可防御此漏洞。建議用戶將深信服下一代防火墻開啟 IPS 防護(hù)策略，并更新最新安全防護(hù)規(guī)則，即可輕松抵御此高危風(fēng)險。
【深信服安全感知管理平臺SIP】預(yù)計發(fā)布時間2021年9月25日，可防御此漏洞。結(jié)合云端實時熱點高危/緊急漏洞信息，可快速檢出業(yè)務(wù)場景下的該漏洞，并可聯(lián)動【深信服下一代防火墻】AF等實現(xiàn)對攻擊者IP的封堵。
