189 8069 5689
本篇文章为大家展示了怎么分析Chrome V8引擎远程代码执行漏洞，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。
成都创新互联公司主营濮阳县网站建设的网络公司,主营网站建设方案,App定制开发,濮阳县h5小程序制作搭建,濮阳县网站营销推广欢迎濮阳县等地区企业咨询
0x00 漏洞背景
2020年03月05日， 360CERT监测发现 Chrome 一枚远程代码执行漏洞细节已在互联网上公开。该漏洞编号为 CVE-2020-6418 。
该漏洞是 Chrome V8 引擎中出现的一例类型混淆漏洞。攻击成功可导致远程代码执行。
360CERT对该漏洞进行评定
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 高危 |
| 影响面 | 有限 |
Google 报告称该漏洞已存在在野使用情况。
360CERT建议广大用户及时更新 Chrome 软件版本。做好资产 自查/自检/预防 工作，以免遭受攻击。
该漏洞还需配合一枚 Chrome 沙箱逃逸漏洞，方可完全控制 Chrome
此处仅演示漏洞效果
Chrome 版本 80.0.3987.116 运行参数 --no-sandbox
Chrome < 80.0.3987.122
更新 Chrome 至 80.0.3987.122 并确保 Chrome 自动更新开启
在 Chrome 地址栏输入
chrome://settings/help 即可进行软件更新
针对该漏洞，windows用户可通过360安全卫士实现应用程序自动更新安装，其他平台的用户可以根据修复建议列表中的产品更新版本对存在漏洞的产品进行更新。
上述内容就是怎么分析Chrome V8引擎远程代码执行漏洞，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注创新互联行业资讯频道。