SQLite haavatavus, mis võimaldab Chrome'i kaugelt rünnata WebSQL kaudu

Turvalouka uurijad Hiina ettevõttest Tencent esitanud uus haavatavuse variant Magellan (CVE-2019-13734), mis võimaldab koodi täitmist, kui SQLite andmebaas töötleb teatud viisil vormindatud SQL-konstruktsioone. Sarnane haavatavus tuvastati avalikustatud sama uurijate poolt eelmisel aastal. Haavatavus on märkimisväärne, kuna see võimaldab kaugrünnakut Chrome brauserile ja annab kontrolli kasutaja süsteemi üle, kui avatakse kurjategijate hallatavad veebilehed.

Rünnak Chrome/Chromiumile toimub WebSQL API kaudu, mille töötleja põhineb SQLite koodil. Muude rakenduste ründamine on võimalik ainult siis, kui need lubavad väliste SQL-konstruktsioonide edastamist SQLite'ile, näiteks kasutades SQLite't andmevahetuse vorminguna. Firefox ei ole haavatav, kuna Mozilla keeldus WebSQL'i rakendamisest API IndexedDB kasuks. Google lahendas probleemi avalduses

. SQLite koodibaasis oli probleem Chrome 7917. novembril, ja Chromiumi koodibaasis — parandatud 21. novembril. Probleem esineb.
FTS3 täisteksti indeksi mootori kaudu ja võib varjatud tabelite (shadow tables, kirjutamisvõimekusega virtuaalsed tabelid) manipulatsiooniga põhjustada indeksi rikutust ja mälupuhvri ületäitumist. Üksikasjalik teave ekspluateerimise tehnika kohta avaldatakse 90 päeva jooksul. koodis Uut SQLite'i versiooni koos parandusega ei ole veel

kuupäevaks loodud 31. detsember). Kaitse ümberpööramiseks võib alates SQLite'i versioonist 3.26.0 kasutada režiimi SQLITE_DBCONFIG_DEFENSIVE, mis keelab kirjutamise varjatud tabelitesse ja mida soovitatakse kasutada väliste SQL-päringute töötlemisel SQLite's. Jaotustes jääb haavatavus SQLite'i teegis hetkel parandamata (oodatakse . Chromium kõigis jaotustes on juba uuendatud ja ei ole haavatav, kuid probleem võib ulatuda erinevatesse kolmandate osapoolte brauseritesse ja rakendustesse, mis kasutavad Chromiumi mootorit, samuti Android-rakendustesse, mis põhinevad Webview'l. Debian, Ubuntu, RHEL, openSUSE/SUSE, Arch Linux, Fedora, FreeBSDLisaks on SQLite's tuvastatud veel 4 vähem ohtlikku probleemi (

CVE-2019-13750CVE-2019-13751, CVE-2019-13752, CVE-2019-13753, CVE-2019-13753), mis võivad viia teabe leketeni ja piirangute ümbersõidule (võivad olla kaasnevad tegurid Chrome'i rünnakuks). Märgitud probleemid on lahendatud SQLite koodis 13. detsembril. Üheskoos võimaldasid probleemid teadlastel valmistada ette töökindla eksploidimise, mis võimaldab koodi käivitada Chromiumi protsessis, mis vastutab renderdamise eest.

Allikas: opennet.ru