CVE-2016-5143
KrytyczneStreszczenie
Podsystem narzędzi deweloperskich (DevTools) w Blink, używany w Google Chrome przed wersją 52.0.2743.116, niewłaściwie obsługuje parametry hostname, remoteBase oraz remoteFrontendUrl. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego URL-a.
Ocena ryzyka
Organizacja może być narażona na ataki, które pozwalają na nieautoryzowany dostęp do zasobów poprzez wykorzystanie luk w zabezpieczeniach przeglądarki. Może to prowadzić do ujawnienia wrażliwych informacji lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do narzędzi deweloperskich w środowiskach produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
The Developer Tools (aka DevTools) subsystem in Blink, as used in Google Chrome before 52.0.2743.116, mishandles the script-path hostname, remoteBase parameter, and remoteFrontendUrl parameter, which allows remote attackers to bypass intended access restrictions via a crafted URL, a different vulnerability than CVE-2016-5144.