SQLite में भेद्यता जो WebSQL के माध्यम से Chrome पर दूरस्थ हमलों की अनुमति देती है

चीनी कंपनी Tencent के सुरक्षा शोधकर्ता प्रस्तुत नई भेद्यता संस्करण मैगलन (CVE-2019-13734), जो आपको SQLite DBMS में एक निश्चित तरीके से डिज़ाइन किए गए SQL निर्माणों को संसाधित करते समय कोड निष्पादन प्राप्त करने की अनुमति देता है। ऐसी ही एक भेद्यता थी प्रकाशित एक साल पहले उन्हीं शोधकर्ताओं द्वारा। भेद्यता इस मायने में उल्लेखनीय है कि यह किसी को क्रोम ब्राउज़र पर दूर से हमला करने और हमलावर द्वारा नियंत्रित वेब पेज खोलने पर उपयोगकर्ता के सिस्टम पर नियंत्रण हासिल करने की अनुमति देता है।

क्रोम/क्रोमियम पर हमला WebSQL API के माध्यम से किया जाता है, जिसका हैंडलर SQLite कोड पर आधारित है। अन्य अनुप्रयोगों पर हमला केवल तभी संभव है जब वे बाहर से आने वाले SQL निर्माणों को SQLite में स्थानांतरित करने की अनुमति देते हैं, उदाहरण के लिए, वे डेटा विनिमय के लिए एक प्रारूप के रूप में SQLite का उपयोग करते हैं। मोज़िला की वजह से फ़ायरफ़ॉक्स असुरक्षित नहीं है से इनकार कर दिया WebSQL के कार्यान्वयन से के पक्ष इंडेक्सडडीबी एपीआई।

Google ने रिलीज़ में समस्या को ठीक कर दिया क्रोम 79. SQLite कोडबेस में कोई समस्या थी तय 17 नवंबर, और क्रोमियम कोडबेस में - 21 नवम्बर.
समस्या मौजूद है कोड FTS3 पूर्ण-पाठ खोज इंजन और छाया तालिकाओं (लेखन योग्यता के साथ एक विशेष प्रकार की आभासी तालिका) के हेरफेर के माध्यम से सूचकांक भ्रष्टाचार और बफर अतिप्रवाह को जन्म दे सकता है। संचालन तकनीकों की विस्तृत जानकारी 90 दिनों के बाद प्रकाशित की जाएगी।

अभी के लिए सुधार के साथ नई SQLite रिलीज़ नहीं बना (अपेक्षित है 31 दिसंबर) सुरक्षा समाधान के रूप में, SQLite 3.26.0 से शुरू करके, SQLITE_DBCONFIG_DEFENSIVE मोड का उपयोग किया जा सकता है, जो छाया तालिकाओं पर लिखना अक्षम कर देता है और SQLite में बाहरी SQL क्वेरीज़ को संसाधित करते समय शामिल करने की अनुशंसा की जाती है। वितरण किटों में, SQLite लाइब्रेरी में भेद्यता ठीक नहीं की गई है डेबियन, Ubuntu, RHEL, openSUSE / SUSE, आर्क लिनक्स, फेडोरा, FreeBSD. सभी वितरणों में क्रोमियम पहले से ही अद्यतन है और भेद्यता से प्रभावित नहीं है, लेकिन समस्या विभिन्न तृतीय-पक्ष ब्राउज़रों और अनुप्रयोगों को प्रभावित कर सकती है जो क्रोमियम इंजन का उपयोग करते हैं, साथ ही वेबव्यू पर आधारित एंड्रॉइड अनुप्रयोगों को भी प्रभावित कर सकते हैं।

इसके अतिरिक्त, SQLite में 4 कम खतरनाक समस्याओं की भी पहचान की गई है (CVE-2019-13750, CVE-2019-13751, CVE-2019-13752, CVE-2019-13753), जिससे जानकारी लीक हो सकती है और प्रतिबंधों से बचा जा सकता है (क्रोम पर हमले के लिए योगदान कारकों के रूप में इस्तेमाल किया जा सकता है)। इन समस्याओं को 13 दिसंबर को SQLite कोड में ठीक कर दिया गया था। कुल मिलाकर, समस्याओं ने शोधकर्ताओं को एक कार्यशील शोषण तैयार करने की अनुमति दी जो प्रतिपादन के लिए जिम्मेदार क्रोमियम प्रक्रिया के संदर्भ में कोड को निष्पादित करने की अनुमति देता है।

स्रोत: opennet.ru