Уязвимост в SQLite, която позволява отдалечени атаки срещу Chrome чрез WebSQL

Изследователи по сигурността от китайската компания Tencent представиха нов вариант на уязвимост Magellan (CVE-2019-13734), позволяваща изпълнението на код при обработка в СУБД SQLite на определен вид SQL конструкции. Подобна уязвимост беше беше публикувана от същите изследователи преди година. Уязвимостта е забележителна, защото позволява дистанционна атака върху браузера Chrome и дава контрол над системата на потребителя при отваряне на контролирани от злонамерени лица уеб страници.

Атаката на Chrome/Chromium се извършва чрез API WebSQL, чийто обработчик е основан на кода на SQLite. Атаките върху други приложения са възможни само ако те позволяват предаване на SQL конструкции отвън в SQLite, например, използват SQLite като формат за обмен на данни. Firefox не е уязвим, тъй като компанията Mozilla се отказаха. не е реализирала WebSQL в полза на API IndexedDB.

Google е отстранил проблема в версията Chrome 79. Проблемът беше в кода на SQLite на отстранен 17 ноември, а в кода на Chromium — 21 ноември.
Проблемът е наличен в код движка FTS3 и чрез манипулиране с т.нар. тeнeвa таблици (shadow tables, особен вид виртуални таблици с възможност за запис) може да доведе до повреда на индекса и препълване на буфера. Подробна информация относно експлоатационната техника ще бъде публикувана след 90 дни.

Новото издание на SQLite с поправка все още не е формулирано (се очаква 31 декември). Като обходен защитен вариант, започвайки от SQLite 3.26.0, може да се използва режим SQLITE_DBCONFIG_DEFENSIVE, който забранява записването в теневите таблици и се препоръчва за активиране при обработка на външни SQL заявки в SQLite. В дистрибуциите уязвимостта в библиотеката SQLite все още остава непоправена в Debian, Ubuntu, RHEL, openSUSE/SUSE, Arch Linux, Fedora, FreeBSD. Chromium във всички дистрибуции вече е обновен и не е уязвим, но проблемът може да обхваща различни странични браузъри и приложения, използващи движка Chromium, а също така и Android приложения базирани на Webview.

Допълнително в SQLite са открити и 4 по-малко опасни проблеми (CVE-2019-13750, CVE-2019-13751, CVE-2019-13752, CVE-2019-13753), които могат да доведат до изтичане на информация и заобикаляне на ограничения (могат да бъдат използвани като съпътстващи фактори за атака срещу Chrome). Посочените проблеми са отстранени в кода на SQLite на 13 декември. В съвкупност проблемите позволиха на изследователите да подготвят работещ експлоит, позволяващ изпълнение на код в контекста на процеса Chromium, отговарящ за визуализацията.

Източник: opennet.ru