SQLite DBMS-এ দুর্বলতা

SQLite DBMS-এ চিহ্নিত দুর্বলতা (CVE-2019-5018), যা আপনাকে সিস্টেমে আপনার কোড চালানোর অনুমতি দেয় যদি আক্রমণকারীর দ্বারা প্রস্তুত করা একটি SQL কোয়েরি চালানো সম্ভব হয়। সমস্যাটি উইন্ডো ফাংশন বাস্তবায়নে একটি ত্রুটির কারণে হয় এবং শাখা থেকে শুরু হয় এসকিউএলাইট ৩.৩.১. দুর্বলতা নির্মূল এপ্রিল সংখ্যায় এসকিউএলাইট ৩.৩.১ নিরাপত্তা সংক্রান্ত সমস্যা সমাধানের কোনো স্পষ্ট উল্লেখ নেই।

একটি বিশেষভাবে তৈরি করা এসকিউএল সিলেক্ট কোয়েরির ফলে একটি ব্যবহারের পর-মুক্ত মেমরি অ্যাক্সেস হতে পারে, যা SQLite ব্যবহার করে একটি অ্যাপ্লিকেশনের প্রেক্ষাপটে কোড চালানোর জন্য একটি শোষণ তৈরি করতে ব্যবহার করা যেতে পারে। দুর্বলতা কাজে লাগানো যেতে পারে যদি অ্যাপ্লিকেশনটি বাইরে থেকে আসা SQL কনস্ট্রাক্টকে SQLite-এ পাস করার অনুমতি দেয়।

উদাহরণস্বরূপ, ক্রোমিয়াম ইঞ্জিন ব্যবহার করে ক্রোম ব্রাউজার এবং অ্যাপ্লিকেশনগুলিতে একটি আক্রমণ সম্ভাব্যভাবে চালানো হতে পারে, যেহেতু WebSQL API SQLite-এর উপরে প্রয়োগ করা হয়েছে এবং ওয়েব অ্যাপ্লিকেশনগুলি থেকে SQL কোয়েরি প্রক্রিয়া করার জন্য এই DBMS অ্যাক্সেস করে৷ আক্রমণ করার জন্য, দূষিত জাভাস্ক্রিপ্ট কোড সহ একটি পৃষ্ঠা তৈরি করা এবং ক্রোমিয়াম ইঞ্জিনের উপর ভিত্তি করে একটি ব্রাউজারে এটি খুলতে ব্যবহারকারীকে বাধ্য করা যথেষ্ট।

উত্স: opennet.ru