Cadeia de cinco bugs lógicos dá RCE no Microsoft Edge
Pesquisador da DEVCORE apresentou uma cadeia completa de cinco bugs lógicos no Microsoft Edge, somados a dois recursos do Windows, que vai da execução de JavaScript em qualquer site à execução de código arbitrário no sistema. O ponto de partida é o mecanismo Navigation Throttles, com destaque para o EdgeCAGuidanceNavigationThrottle, do recurso corporativo Entra ID. A fonte não informa se as falhas já foram corrigidas; aplique a atualização mais recente do Edge e acompanhe novos comunicados.
O que aconteceu
Um pesquisador da DEVCORE apresentou uma cadeia completa de cinco falhas lógicas no Microsoft Edge que, com dois recursos do Windows, permite executar código arbitrário no computador. O ataque começa com JavaScript em qualquer site que a vítima visite.
Por que importa
Em caso de exploração, uma visita a um site comprometido pode levar ao controle total da máquina. A cadeia se apoia em conta Microsoft conectada; a partir do Windows 11 25H2, entrar no Windows exige conta MSA, o que torna esse requisito comum.
O que fazer
A fonte não informa correção. Aplique a atualização mais recente do Edge em toda a frota e monitore comunicados da Microsoft e da DEVCORE sobre essas falhas.
Para o time técnico
- Afetados
- Microsoft Edge · Microsoft Edge; versões não especificadas na fonte. O requisito de perfil conectado é facilitado no Windows 11 25H2, em que entrar no Windows exige conta MSA, salvo alternativa com conta local.
- Exploração
- Sem exploração relatada na fonte. A cadeia completa foi apresentada por um pesquisador da DEVCORE em write-up técnico no dbugs.
- Correção
- A fonte não informa versões corrigidas, patch ou mitigação.
- Vetor
- Cinco bugs lógicos no Edge mais dois recursos do Windows. Gatilho inicial: mecanismo Navigation Throttles no processo do navegador; o throttle EdgeCAGuidanceNavigationThrottle (recurso corporativo Entra ID) cancela a navegação original e abre outra com o endereço de switch_profile. Como a nova navegação parte do processo do navegador, alcança páginas proibidas para JavaScript, incluindo URLs edge:// e javascript:. Condição inicial: execução de JavaScript em site arbitrário (primitiva UXSS).
- Mais detalhes
- Bypass dos quatro obstáculos descritos: (1) origem confiável verificada via GetLastCommittedURL da aba atual; navegação iniciada de outra janela contorna a checagem. (2) O bloqueador de pop-ups do Edge tem allowlist própria; janela aberta com about:blank#quickAuthPopup é permitida e depois redirecionada a qualquer site. (3) O recurso OneAuth conecta automaticamente a conta Microsoft ao visitar sites da Microsoft; basta visitar um site da Microsoft para o Edge criar um perfil e conectar. (4) Requisito de conhecimento prévio: o texto da fonte é cortado neste ponto. Descoberta e divulgação por pesquisador da DEVCORE; o post não cita datas nem CVEs.
Linha do tempo
Primeiro relato: DEVCORE publica cadeia completa de exploração do Edge baseada em bugs lógicos.
Fontes 1 fonte
- @ptdbugs @ptdbugs
