2021-04-13 10:41  报告编号：B6-2021-041301 报告来源：360CERT 报告作者：360CERT 更新日期：2021-04-13 0x01 漏洞简述2021年04月13日，360CERT监测发现 Google Chrome是由Google开发的免费网页浏览器。Chrome是化学元素“铬”的英文名称，过去也用Chrome称呼浏览器的外框。Chrome相应的开放源代码计划名为Chromium，而Google Chrome本身是非自由软件，未开放全部源代码。 该漏洞已验证，目前Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复，Chrome正式版（ 89.0.4389.114）仍存在漏洞，360CERT建议广大用户关注官方Chrome正式版更新，及时修补漏洞。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。 0x02 风险等级360CERT对该漏洞的评定结果如下
0x03 漏洞详情Chrome 远程代码执行漏洞组件: Chrome 漏洞类型: 命令执行 影响: 服务器接管 简述: 攻击者利用此漏洞，可以构造一个恶意的web页面，当用户访问该页面时，会造成远程代码执行。 目前该漏洞已在最新版本Chrome上得到验证  0x04 影响版本- 0x05 修复建议通用修补建议目前Google只针对该漏洞发布了beta测试版Chrome（90.0.4430.70）修复，Chrome正式版（ 89.0.4389.114）仍存在漏洞，请关注官方Chrome正式版更新，及时修补漏洞。 临时修补建议强烈建议广大用户在SandBox模式下运行Chrome 0x06 EXPhttps://github.com/r4j0x00/exploits/tree/master/chrome-0day |
