SQLite માં નબળાઈ કે જે WebSQL દ્વારા Chrome પર રિમોટ હુમલાઓને મંજૂરી આપે છે

ચીનની કંપની ટેન્સેન્ટના સુરક્ષા સંશોધકો પ્રસ્તુત નવા નબળાઈ પ્રકાર મેગેલન (CVE-2019-13734), જે તમને SQLite DBMS માં ચોક્કસ રીતે ડિઝાઇન કરાયેલ SQL કન્સ્ટ્રક્ટ્સ પર પ્રક્રિયા કરતી વખતે કોડ એક્ઝિક્યુશન હાંસલ કરવાની મંજૂરી આપે છે. આવી જ નબળાઈ હતી પ્રકાશિત એક વર્ષ પહેલાં સમાન સંશોધકો દ્વારા. નબળાઈ એ નોંધનીય છે કે તે ક્રોમ બ્રાઉઝર પર દૂરસ્થ રીતે હુમલો કરવાની અને હુમલાખોર દ્વારા નિયંત્રિત વેબ પૃષ્ઠો ખોલતી વખતે વપરાશકર્તાની સિસ્ટમ પર નિયંત્રણ હાંસલ કરવાની મંજૂરી આપે છે.

ક્રોમ/ક્રોમિયમ પર હુમલો WebSQL API દ્વારા કરવામાં આવે છે, જેનું હેન્ડલર SQLite કોડ પર આધારિત છે. અન્ય એપ્લીકેશનો પર હુમલો ત્યારે જ શક્ય છે જો તેઓ બહારથી SQLite માં આવતા SQL કન્સ્ટ્રક્ટને ટ્રાન્સફર કરવાની મંજૂરી આપે, ઉદાહરણ તરીકે, તેઓ ડેટા એક્સચેન્જ માટે ફોર્મેટ તરીકે SQLite નો ઉપયોગ કરે છે. ફાયરફોક્સ સંવેદનશીલ નથી કારણ કે મોઝિલા ના પાડી WebSQL ના અમલીકરણમાંથી લાભ IndexedDB API.

ગૂગલે રિલીઝમાં સમસ્યાને ઠીક કરી ક્રોમ 79. SQLite કોડબેઝમાં સમસ્યા હતી નિશ્ચિત નવેમ્બર 17, અને ક્રોમિયમ કોડબેઝમાં - 21 નવેમ્બર.
માં સમસ્યા હાજર છે કોડ FTS3 ફુલ-ટેક્સ્ટ સર્ચ એન્જીન અને શેડો કોષ્ટકોની હેરફેર દ્વારા (લેખનક્ષમતા સાથેનું એક વિશિષ્ટ પ્રકારનું વર્ચ્યુઅલ ટેબલ) ઇન્ડેક્સ ભ્રષ્ટાચાર અને બફર ઓવરફ્લો તરફ દોરી શકે છે. ઓપરેટિંગ તકનીકો પર વિગતવાર માહિતી 90 દિવસ પછી પ્રકાશિત કરવામાં આવશે.

હમણાં માટે ફિક્સ સાથે નવું SQLite રિલીઝ રચના નથી (અપેક્ષિત 31મી ડિસેમ્બર). સુરક્ષા ઉકેલ તરીકે, SQLite 3.26.0 થી શરૂ કરીને, SQLITE_DBCONFIG_DEFENSIVE મોડનો ઉપયોગ કરી શકાય છે, જે શેડો કોષ્ટકો પર લખવાનું નિષ્ક્રિય કરે છે અને SQLite માં બાહ્ય SQL ક્વેરી પર પ્રક્રિયા કરતી વખતે સમાવેશ માટે ભલામણ કરવામાં આવે છે. વિતરણ કિટ્સમાં, SQLite લાઇબ્રેરીમાં નબળાઈ અચૂક રહે છે ડેબિયન, ઉબુન્ટુ, આરએચએલ, OpenSUSE / SUSE, આર્ક લિનક્સ, Fedora, ફ્રીબીએસડી. તમામ વિતરણોમાં ક્રોમિયમ પહેલેથી જ અપડેટ થયેલ છે અને નબળાઈથી પ્રભાવિત નથી, પરંતુ સમસ્યા વિવિધ તૃતીય-પક્ષ બ્રાઉઝર્સ અને એપ્લિકેશનોને અસર કરી શકે છે જે ક્રોમિયમ એન્જિનનો ઉપયોગ કરે છે, તેમજ વેબવ્યુ પર આધારિત Android એપ્લિકેશનો.

વધુમાં, SQLite માં 4 ઓછી ખતરનાક સમસ્યાઓ પણ ઓળખવામાં આવી છે (CVE-2019-13750, CVE-2019-13751, CVE-2019-13752, CVE-2019-13753), જે માહિતી લિકેજ તરફ દોરી શકે છે અને પ્રતિબંધોને અટકાવી શકે છે (ક્રોમ પર હુમલા માટે ફાળો આપતા પરિબળો તરીકે ઉપયોગ કરી શકાય છે). આ મુદ્દાઓ 13મી ડિસેમ્બરના રોજ SQLite કોડમાં ઠીક કરવામાં આવી હતી. સાથે મળીને, સમસ્યાઓએ સંશોધકોને કાર્યકારી શોષણ તૈયાર કરવાની મંજૂરી આપી જે રેન્ડરિંગ માટે જવાબદાર ક્રોમિયમ પ્રક્રિયાના સંદર્ભમાં કોડને અમલમાં મૂકવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru