Sai lệch DOM trong Google Chrome có thể làm lộ thông tin nhạy cảm

Sự khác biệt có thể quan sát được trong DOM của Google Chrome trước 153.0.8010.36 cho phép kẻ tấn công từ xa lợi dụng social engineering để thu thập thông tin nhạy cảm thông qua một trang HTML được tạo đặc biệt. (Mức độ nghiêm trọng theo bảo mật Chromium: Medium)

• Bản ghi xác định Google Chrome là sản phẩm bị ảnh hưởng.
• Các phiên bản nhỏ hơn 153.0.8010.36 được đánh dấu là affected.
• Thông báo phát hành Chrome xác định 153.0.8010.36 cho Linux và 153.0.8010.36/.37 cho Windows và Mac trong đợt stable channel liên quan.
• Bản ghi không xác nhận phạm vi ảnh hưởng của các nhánh hoặc nền tảng khác ngoài thông tin trên.

Google Chrome của Google có lỗi observable discrepancy trong thành phần DOM. Một trang HTML được tạo đặc biệt có thể tạo ra sự khác biệt có thể quan sát được trong cách trình duyệt xử lý hoặc phản hồi DOM, từ đó cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm khi người dùng truy cập nội dung đó. Điều kiện khai thác được ghi nhận gồm khả năng tiếp cận qua mạng, không yêu cầu quyền truy cập trước và cần người dùng tương tác, trong đó social engineering có thể được sử dụng để dụ người dùng mở hoặc truy cập trang HTML. Chi tiết chính xác về phép so sánh DOM, dữ liệu bị tiết lộ và đường đi kỹ thuật dẫn đến việc thu thập thông tin chưa được công bố trong các nguồn có thể truy cập.

Lỗi có thể bị tiếp cận từ xa qua một trang HTML được tạo đặc biệt. Kẻ tấn công không cần quyền xác thực trước, nhưng cần người dùng tương tác với nội dung, và mô tả của nhà cung cấp nêu rõ khả năng sử dụng social engineering. Độ phức tạp khai thác được đánh giá là thấp trong dữ liệu cung cấp, nhưng lỗi không tự động cho phép tấn công nếu không có hành động của người dùng. Bản ghi được cung cấp không xác nhận việc khai thác ngoài thực tế và không nhận diện public exploit; điều này không chứng minh rằng chưa từng có hoạt động khai thác. Chi tiết issue Chromium liên quan hiện bị hạn chế truy cập, nên public technical detail còn giới hạn.

Tác động kỹ thuật được ghi nhận là làm lộ thông tin nhạy cảm qua nội dung DOM được xử lý trong trình duyệt. Lỗi yêu cầu người dùng tương tác và không yêu cầu quyền xác thực trước, nên rủi ro tập trung vào các phiên duyệt web mà người dùng bị dụ truy cập trang HTML độc hại. Dữ liệu đánh giá cung cấp cho thấy tác động đến tính bí mật, nhưng không xác định tác động đến tính toàn vẹn hoặc tính sẵn sàng. Chưa có bằng chứng trong bản ghi cho thấy lỗi dẫn đến thực thi mã, thoát sandbox hoặc chiếm quyền hệ thống.

Lỗi chủ yếu tạo rủi ro mất tính bí mật đối với người dùng Chrome và các tổ chức triển khai trình duyệt này.

1. Cập nhật Chrome ngay trên các endpoint bị ảnh hưởng thông qua kênh cập nhật ổn định của Google.
2. Với Linux, triển khai 153.0.8010.36 theo thông báo phát hành.
3. Với Windows và Mac, triển khai nhánh được thông báo là 153.0.8010.36/.37, tùy nền tảng và gói phát hành.
4. Kiểm tra lại inventory sau cập nhật để xác nhận các thiết bị không còn ở phiên bản nhỏ hơn 153.0.8010.36.
5. Trong thời gian cập nhật chưa hoàn tất, nhắc người dùng không mở các trang HTML hoặc liên kết đáng ngờ. Bản ghi không cung cấp một mitigation riêng biệt nào có thể thay thế việc cập nhật.

Các bước kiểm tra nên tập trung vào việc xác định các trình duyệt Chrome còn nằm trong phạm vi bị ảnh hưởng và kiểm tra trạng thái cập nhật trên endpoint.