Same błędy logiczne w Microsoft Edge dały 175 000 dolarów na Pwn2Own Berlin

Orange Tsai z DEVCORE opublikował 28 października pełny opis łańcucha błędów logicznych w Microsoft Edge, który w maju na Pwn2Own Berlin dał ucieczkę z piaskownicy przeglądarki i nagrodę 175 000 dolarów. Microsoft poprawił błędy dzień po konkursie, więc aktualna przeglądarka nie jest zagrożona.

Łańcuch nie korzysta z uszkodzenia pamięci, a cały exploit ma według autora mniej niż 100 linii kodu. Daje uniwersalny cross-site scripting (UXSS), czyli uruchomienie JavaScriptu na dowolnej stronie z pominięciem polityki bezpieczeństwa treści (CSP). Pierwszym ogniwem jest funkcja Edge do logowania w firmach, conditional access navigation throttle. Publiczne wpisy CVE nie odnotowują wykorzystania podatności w realnych atakach.

Kogo dotyczy

Użytkowników Microsoft Edge na komputerach z systemem Windows, którzy nie zainstalowali poprawek wydanych przez Microsoft w maju, dzień po konkursie Pwn2Own Berlin.

Co zrobić

Zaktualizować Microsoft Edge do bieżącej wersji. Według materiału aktualna przeglądarka nie jest podatna na opisany łańcuch.