1. 通告信息
近日，安识科技A-Team团队监测发现Chrome组件存在类型混淆漏洞的信息，当前官方已发布受影响的补丁。
对此，安识科技建议广大用户及时升级到安全版本,并做好资产自查以及预防工作，以免遭受黑客攻击。
2. 漏洞概述
CVE-2021-30551: Chrome v8类型混淆漏洞
简述：该漏洞是由于Chrome没有正确的处理访问的Object的命名属性，导致攻击者可利用该漏洞在未授权的情况下，构造恶意数据，造成远程代码执行攻击，最终获取服务器最高权限。
3. 漏洞危害
攻击者可以利用漏洞执行任意代码，接管服务器，存在极大的危害。
4. 影响版本
Chrome < 91.0.4472.101
5. 解决方案
当前官方已发布受影响版本的对应补丁，建议受影响的用户及时更新官方的安全补丁。
打补丁方法：
找到Chrome浏览器的设置选项，在设置界面中找到关于Chrome，点击升级即可。
6. 时间轴
【-】2021年6月9日 Chrome官方发布漏洞安全公告及POC
【-】2021年7月28日 安识科技A-Team团队根据官方公告分析
【-】2021年7月28日 安识科技A-Team团队发布安全通告
本文作者：安识科技
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/164335.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）