PT-2021-7885 · Google+1 · Google Chrome+1

Khalil Zhani · Publicado 2021-11-15 · Atualizado 2023-08-12 · CVE-2021-4316

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 96.0.4664.45

Descrição

O problema está relacionado à interface Cast UI no Google Chrome, onde erros na representação de informações pela interface do usuário podem ser explorados. Isso pode permitir que um invasor remoto realize ataques de spoofing usando uma página HTML especialmente criada. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos.

Recomendações

Para versões anteriores à 96.0.4664.45, atualize para a versão 96.0.4664.45 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface Cast UI até que um patch seja aplicado. Evite usar a interface Cast UI com páginas HTML não confiáveis até que o problema seja resolvido.

Exploit

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2023-04667

CVE-2021-4316

DSA-5046-1

Produtos afetados

Astra Linux

Google Chrome

Referências · 15

• 🔥 https://github.com/ZeusBox/CVE-2021-37980 · Exploit
• 🔥 https://github.com/SpiralBL0CK/Chrome-V8-RCE-CVE-2021-38003 · Exploit
• 🔥 https://github.com/Peterpan0927/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥 https://github.com/maldiohead/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥 https://crbug.com/1152952 · Exploit
• https://osv.dev/vulnerability/DSA-5046-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/PQKT7EGDD2P3L7S3NXEDDRCPK4NNZNWJ · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-4316 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-4316 · Aviso do Fabricante
• https://t.me/cvenotify/55552 · Publicação no Telegram
• https://chromereleases.googleblog.com/2021/11/stable-channel-update-for-desktop.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-4316 · Aviso do Fabricante
• https://t.me/cibsecurity/67398 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-04667 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-4316 · Nota de Segurança