CVE-2022-21970

説明

Microsoft Edge（Chromiumベース）の特権昇格の脆弱性。 この脆弱性により、攻撃者は許可なくすべてのホスト上で JavaScript コードを実行できます。また、ローカルシステムのファイルを盗み出し、マシンに対する操作を改ざんして、Microsoft Edge の内部開発者設定を変更することもできます。

• 注: この例では、Microsoft Edge は悪意のあるスクリプトを問題なく実行します。 これは、感染したマシンを再起動するだけの悪意のある .bat ファイルであり、テスト専用です！ 攻撃者は、特権昇格、マルウェア、スパイウェア、またはカーネルエクスプロイトファイルをもたらす悪意のあるファイルを作成し、デバイスに深刻な損害を与える可能性があります！ MsEdge を使用してユーザーが自分のマシンにダウンロードしたものを適切にサニタイズおよびチェックしていません！

エクスプロイト後の注: 悪意のあるユーザーであれ、どのようなユーザーであれ、MsEdge を使用してこの javascript エクスプロイトから作成・生成された悪意のある .bat ファイルを直接実行できます。😁 Edge によると、このファイルは安全に実行および開くことができます。😁

よくある質問

このリリースのバージョン情報は何ですか？

Microsoft Edge バージョン リリース日 Chromium バージョン

97.0.1072.55 | 1/6/2022 | 97.0.4692.71

ステータス:

• パッチ適用済み、修正済み！

次のテストは、これが完全にパッチ適用されているかどうかを確認しています！ 🤫 😛 😎

MsEdge の証明と簡単なブラウザテスト: Edge は .sys ファイルがデバイスに害を及ぼす可能性があるため、それらをブロックしています:

この概念実証は、MsEdge ブラウザが .bat ファイルをブロックしていないことを示しており、これが問題です。

• 注: 悪意のあるユーザーであれ、どのようなユーザーであれ、まさに MsEdge とこの javascript exploit を使用して作成・生成された悪意のある .bat ファイルを直接実行できます。

• これは馬鹿げた不正確なサニタイジングです！😁

• Edge によると、このファイルは安全に実行および開くことができます。😁

• この脆弱性により、脆弱なファイルがローカルストレージに保存されます。

• いいえ、これは問題ではありません 😬 😁 😂。なぜなら、この悪意のあるファイルは、この javascript エクスプロイトを使用して Edge から生成されるからです。😬 😁 😂😁

• 結論: ユーザーが Edge ブラウザから直接悪意のあるファイルを実行することにした場合、ゲームは終了です......

• スクリーンショット、例:

実行手順:

1. PoC をダウンロードする

2. どこかに展開する

3. 実行する

start msedge C:\Users\user2022\Desktop\ExploitServer\examples\exploit.html

function() からの例:

    $start.onclick = () => {
        const blob = new Blob(['shutdown /r'])
        const fileStream = streamSaver.createWriteStream('pwned.bat', {
          size: blob.size // Makes the percentage visiable in the download
        })

証明とエクスプロイト:

• BR Malwareman007