Chrome Windows Command Line Injection (CVE-2019-5804) via --user-data-dir

重要な脆弱性情報 脆弱性の種類: コマンドラインインジェクション 影響を受けるシステム: Windows 関連するコマンドライン引数: CVE番号: 2019-5804 優先度: P1 深刻度: S3 ステータス: 修正済み（検証済み） 報告者: jp...@gmail.com 担当者: gr...@chromium.org 検証者: gr...@chromium.org 脆弱性情報 Chrome は Windows 上で、コマンドライン引数を安全でない方法で解析します。以下のコマンドはこの問題を説明しています： このコマンドを実行すると、 ユーザーデータディレクトリが存在しない場合は作成され、Chrome のデフォルトのユーザーデータファイルで埋められます。 の値にはネットワーク場所（例： ）を指定できます。Windows が WebDAV リクエストをブロックしている場合でも、WebDAV 構文を使用してポート 445 に対するファイアウォールの制限を回避することができます。 コマンドライン引数の解析後、Chrome は2つのタブを開きます。1つは という URL を表示し、もう1つは を表示します。 ユーザーデータディレクトリには、cookie や履歴などの機密情報が含まれています。このディレクトリの場所を指定できる場合、機密情報が攻撃者の制御下にあるデバイスに送信される可能性があります。あるいは、攻撃者は悪意のあるデータディレクトリを構成し、被害者にそれを読み込ませることができます。 さらに、ソフトウェアレポートツールおよび ファイルがユーザーディレクトリ内に存在し、これらがマルウェアファイルに置き換えられてリモートコード実行（RCE）が可能になることが確認されています。 この問題は、Microsoft Outlook クライアントなどの複数の URL がスペースで区切られた電子メール内で悪用される可能性があります。

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome Windows Command Line Injection (CVE-2019-5804) via --user-data-dir

目標達成すべての支援者に感謝 — 100%達成しました！