CVE-2016-5144
KrytyczneStreszczenie
Podsystem narzędzi deweloperskich (DevTools) w Blink, używany w Google Chrome przed wersją 52.0.2743.116, niewłaściwie obsługuje parametry hostname, remoteBase oraz remoteFrontendUrl. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego URL-a.
Ocena ryzyka
Organizacja może być narażona na ataki, które umożliwiają nieautoryzowany dostęp do zasobów poprzez wykorzystanie tej podatności. Może to prowadzić do ujawnienia wrażliwych informacji lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do narzędzi deweloperskich w środowiskach produkcyjnych.
Oryginalny opis (angielski, źródło NVD)
The Developer Tools (aka DevTools) subsystem in Blink, as used in Google Chrome before 52.0.2743.116, mishandles the script-path hostname, remoteBase parameter, and remoteFrontendUrl parameter, which allows remote attackers to bypass intended access restrictions via a crafted URL, a different vulnerability than CVE-2016-5143.