CVE 繁中資安情報網

回最新 CVE 列表

CVE-2022-4924 Google Chrome 桌面版 WebRTC Use After Free 沙箱逃逸漏洞

揭露日期 2023-07-29CVSS 3.1：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

對象一般使用者資安IT

CWE-416 釋放後使用

未列入 CISA KEV

PoC 狀態未確認

三句重點

成因
Chrome WebRTC 元件存在 Use After Free（CWE-416）記憶體管理缺陷。
影響
已攻陷 renderer 的攻擊者可能逃出瀏覽器沙箱，影響瀏覽器外的系統。
條件
受害者使用 97.0.4692.71 之前的 Chrome 並載入惡意頁面，且攻擊者已取得 renderer 執行權。

版本比對

套件❌ 受影響版本✅ 安全版本
Google Chrome（桌面版）< 97.0.4692.71>= 97.0.4692.71

修補方式

升級至 97.0.4692.71 以上版本。

攻擊思路

  1. 誘導載入頁面：攻擊者提供惡意 HTML 頁面，誘使使用者以舊版 Chrome 瀏覽。 來源
  2. 取得 renderer 執行權：前提是已透過另一個 renderer 漏洞取得 renderer 行程內的程式碼執行能力，本 CVE 不負責此步驟。 來源
  3. 觸發 WebRTC UAF：經由 renderer 對 WebRTC 元件進行特製操作，觸發 Use After Free；細節官方未公開。 來源
  4. 沙箱逃逸：成功利用後可能逃出 Chrome 沙箱，影響瀏覽器外的系統。 來源

偵測提示

暫時緩解

將 Google Chrome 升級至 97.0.4692.71 或更新版本，建議使用最新穩定版；Chromium 衍生瀏覽器請依各廠商公告更新。暫時可透過企業政策限制 WebRTC、避免瀏覽不受信任網站以降低曝險，但並非完整解法。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

預覽通報內容
🚨【資安漏洞通報】CVE-2022-4924
等級：Critical (9.6)
受影響套件：Google Chrome（桌面版） < 97.0.4692.71
漏洞簡述：Chrome WebRTC 元件存在 Use After Free（CWE-416）記憶體管理缺陷。；已攻陷 renderer 的攻擊者可能逃出瀏覽器沙箱，影響瀏覽器外的系統。；受害者使用 97.0.4692.71 之前的 Chrome 並載入惡意頁面，且攻擊者已取得 renderer 執行權。
建議措施：升級至 97.0.4692.71 以上版本
詳細連結：https://cve.eacc.online/cve/CVE-2022-4924

參考連結

同套件的其他 CVE