Chrome和Edge遠程代碼執(zhí)行0Day漏洞曝光
北京時間4月13日凌晨，安全研究人員Rajvardhan Agarwal在推特上發(fā)布了一個可遠程代碼執(zhí)行(RCE)的0Day漏洞，該漏洞可在當前版本的谷歌Chrome瀏覽器和微軟Edge上運行。
Rajvardhan Agarwal推特截圖
Agarwal發(fā)布的漏洞，是基于Chromium內(nèi)核的瀏覽器中V8 JavaScript引擎的遠程代碼執(zhí)行漏洞，同時還發(fā)布了該漏洞的PoC(概念驗證)。
當Chrome或Edge瀏覽器加載PoC HTML文件及其對應(yīng)的JavaScript文件時，該漏洞可被利用來啟動Windows計算器(calc.exe)程序。
該漏洞是一個已經(jīng)公開披露的安全漏洞，但在當前的瀏覽器版本中還沒有修補。Agarwal表示，在最新版本的V8 JavaScript引擎中該漏洞已經(jīng)被修復(fù)，但目前還不清楚谷歌何時會更新Chrome瀏覽器。
好消息是，Chrome瀏覽器沙盒可以攔截該漏洞。但如果該漏洞與另一個漏洞進行鏈鎖，就有可能躲過Chrome沙盒的檢測。
Chrome瀏覽器的沙盒是一道安全防線，可以防止遠程代碼執(zhí)行漏洞在主機上啟動程序。
為了測試該漏洞，研究者關(guān)閉了瀏覽器Edge 89.0.774.76版本和Chrome 89.0.4389.114版本的沙盒。在沙盒被禁用的情況下，該漏洞可以在研究者的Windows 10設(shè)備上遠程啟動計算器。
有研究人員認為，該漏洞與Dataflow Security的安全研究人員Bruno Keith和Niklas Baumstark，在Pwn2Own 2021黑客大賽上使用的漏洞相同，研究人員利用它入侵了谷歌Chrome和微軟Edge。(注：Bruno Keith和Niklas Baumstark在大賽上通過Typer Mismatch錯誤，成功利用Chrome渲染器和Edge，獲得了10萬美金的收入。)
谷歌預(yù)計在4月14日發(fā)布Chrome 90版本，希望在該版本中漏洞已被修復(fù)。有媒體已經(jīng)就該漏洞向谷歌致信，但還未收到回復(fù)。
