Masato Kinugawa Security Blog: Discordデスクトップアプリã®RCEæ•°ã‹æœˆå‰ã€ã‚²ãƒ¼ãƒ ã®ã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ãªã©ã§äººæ°—ã®ãƒãƒ£ãƒƒãƒˆã‚¢ãƒ—リ「Discordã€ã®ãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—用アプリケーションã«ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行å¯èƒ½ãªå•é¡Œã‚’発見ã—ã€Bug Bounty Programを通ã˜ã¦å ±å‘Šã—ã¾ã—ãŸã€‚発見ã—ãŸRCEã¯ã€è¤‡æ•°ã®ãƒã‚°ã‚’組ã¿åˆã‚ã›ã‚‹ã“ã¨ã«ã‚ˆã£ã¦é”æˆã•ã‚Œã‚‹é¢ç™½ã„ã‚‚ã®ã ã£ãŸã®ã§ã€ã“ã®è¨˜äº‹ã§ã¯ã€ãã®è©³ç´°ã‚’共有ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ãªãŠã€ç¾åœ¨è„†å¼±æ€§ã¯ä¿®æ£ã•ã‚Œã¦ã„ã¾ã™ã€‚ 調査ã®ãã£ã‹ã‘Electronアプリã®è„†å¼±æ€§ã‚’探ã—ãŸã„気分ã ã£ãŸã®ã§ã€Electronアプリã§å ±å¥¨é‡‘ãŒå‡ºã‚‹ã‚¢ãƒ—リを探ã—ã¦ã„ãŸã¨ã“ã‚ã€DiscordãŒå€™è£œã«ã‚ãŒã‚Šã¾ã—ãŸã€‚Discordã¯è‡ªåˆ†è‡ªèº«ãŒåˆ©ç”¨è€…ã§ã€è‡ªåˆ†ãŒä½¿ã†ã‚¢ãƒ—リãŒå®‰å…¨ã‹ã©ã†ã‹ã‚’ãƒã‚§ãƒƒã‚¯ã—ãŸã„ã¨ã„ã†æ€ã„ã‚‚ã‚ã£ãŸã®ã§ã€èª¿æŸ»ã‚’ã™ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ 発見ã—ãŸè„†å¼±æ€§ç§ã¯ä¸»ã«æ¬¡ã®3ã¤ã®ãƒã‚°ã‚’組ã¿åˆã‚ã›ã‚‹ã“ã¨ã§RCEã‚’é”æˆã—ã¾ã—ãŸã€‚ contextIsolationオプションã®
{{#tags}}- {{label}}
{{/tags}}