温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

怎么分析Chrome V8引擎远程代码执行漏洞

发布时间:2021-12-20 18:27:20 来源:亿速云 阅读:169 作者:柒染 栏目:大数据

本篇文章为大家展示了怎么分析Chrome V8引擎远程代码执行漏洞,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。

0x00 漏洞背景

2020年03月05日, 360CERT监测发现 Chrome 一枚远程代码执行漏洞细节已在互联网上公开。该漏洞编号为 CVE-2020-6418 。

该漏洞是 Chrome V8 引擎中出现的一例类型混淆漏洞。攻击成功可导致远程代码执行。

0x01 风险等级

360CERT对该漏洞进行评定

评定方式等级
威胁等级高危
影响面有限

Google 报告称该漏洞已存在在野使用情况。

360CERT建议广大用户及时更新 Chrome 软件版本。做好资产 自查/自检/预防 工作,以免遭受攻击。

0x02 漏洞证明

该漏洞还需配合一枚 Chrome 沙箱逃逸漏洞,方可完全控制 Chrome

此处仅演示漏洞效果

Chrome 版本 80.0.3987.116 运行参数 --no-sandbox

怎么分析Chrome V8引擎远程代码执行漏洞

0x03 影响版本

Chrome < 80.0.3987.122

0x04 修复建议

更新 Chrome 至 80.0.3987.122 并确保 Chrome 自动更新开启

在 Chrome 地址栏输入

 chrome://settings/help 即可进行软件更新

0x05 产品侧解决方案

360安全卫士

针对该漏洞,windows用户可通过360安全卫士实现应用程序自动更新安装,其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。

上述内容就是怎么分析Chrome V8引擎远程代码执行漏洞,你们学到知识或技能了吗?如果还想学到更多技能或者丰富自己的知识储备,欢迎关注亿速云行业资讯频道。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI