ភាពងាយរងគ្រោះនៅក្នុង SQLite ដែលអនុញ្ញាតឱ្យមានការវាយប្រហារពីចម្ងាយនៅលើ Chrome តាមរយៈ WebSQL

អ្នកស្រាវជ្រាវសន្តិសុខមកពីក្រុមហ៊ុនចិន Tencent បង្ហាញ វ៉ារ្យ៉ង់ភាពងាយរងគ្រោះថ្មី។ Magellan (CVE-2019-13734) ដែលអនុញ្ញាតឱ្យអ្នកសម្រេចបាននូវការប្រតិបត្តិកូដនៅពេលដំណើរការរចនាសម្ព័ន្ធ SQL ដែលត្រូវបានរចនាឡើងតាមរបៀបជាក់លាក់មួយនៅក្នុង SQLite DBMS ។ មានភាពងាយរងគ្រោះស្រដៀងគ្នា បានផ្សព្វផ្សាយ ដោយអ្នកស្រាវជ្រាវដូចគ្នាកាលពីមួយឆ្នាំមុន។ ភាពងាយរងគ្រោះគឺគួរឱ្យកត់សម្គាល់ដែលវាអនុញ្ញាតឱ្យមនុស្សម្នាក់វាយប្រហារពីចម្ងាយកម្មវិធីរុករក Chrome និងទទួលបានការគ្រប់គ្រងលើប្រព័ន្ធរបស់អ្នកប្រើនៅពេលបើកគេហទំព័រដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។

ការវាយប្រហារលើ Chrome/Chromium ត្រូវបានអនុវត្តតាមរយៈ WebSQL API ដែលជាអ្នកគ្រប់គ្រងដែលផ្អែកលើកូដ SQLite ។ ការវាយប្រហារលើកម្មវិធីផ្សេងទៀតគឺអាចធ្វើទៅបានលុះត្រាតែពួកគេអនុញ្ញាតឱ្យផ្ទេររចនាសម្ព័ន្ធ SQL ពីខាងក្រៅទៅ SQLite ឧទាហរណ៍ ពួកគេប្រើ SQLite ជាទម្រង់សម្រាប់ការផ្លាស់ប្តូរទិន្នន័យ។ Firefox មិនងាយរងគ្រោះដោយសារ Mozilla បដិសេធ ពីការអនុវត្តរបស់ WebSQL អត្ថប្រយោជន៍ IndexedDB API ។

Google បានដោះស្រាយបញ្ហានៅក្នុងការចេញផ្សាយ Chrome 79. មានបញ្ហានៅក្នុងមូលដ្ឋានកូដ SQLite ថេរ ថ្ងៃទី 17 ខែវិច្ឆិកា និងនៅក្នុងមូលដ្ឋានកូដ Chromium - 21 ខែវិច្ឆិកា.
បញ្ហាគឺមានវត្តមាននៅក្នុង កូដ ម៉ាស៊ីនស្វែងរកអត្ថបទពេញ FTS3 និងតាមរយៈការរៀបចំតារាងស្រមោល (ប្រភេទពិសេសនៃតារាងនិម្មិតដែលអាចសរសេរបាន) អាចនាំឱ្យខូចលិបិក្រម និងផ្ទុកលើសចំណុះ។ ព័ត៌មានលម្អិតអំពីបច្ចេកទេសប្រតិបត្តិការនឹងត្រូវបានបោះពុម្ពផ្សាយបន្ទាប់ពីរយៈពេល 90 ថ្ងៃ។

ការចេញផ្សាយ SQLite ថ្មីជាមួយនឹងការជួសជុលឥឡូវនេះ មិនបានបង្កើតឡើង (ត្រូវបានរំពឹងទុក ថ្ងៃទី ៣១ ខែធ្នូ) ។ ជាដំណោះស្រាយសុវត្ថិភាព ដោយចាប់ផ្តើមជាមួយ SQLite 31 របៀប SQLITE_DBCONFIG_DEFENSIVE អាចត្រូវបានប្រើ ដែលបិទការសរសេរទៅតារាងស្រមោល ហើយត្រូវបានណែនាំសម្រាប់ការដាក់បញ្ចូលនៅពេលដំណើរការសំណួរ SQL ខាងក្រៅនៅក្នុង SQLite ។ នៅក្នុងកញ្ចប់ចែកចាយ ភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យ SQLite នៅតែមិនត្រូវបានជួសជុលនៅក្នុង ដេបៀន, គូប៊ុនទូ, អរ, អូផឹនស៊ូស៊ី / ស៊ូស៊ី, Arch លីនុច, Fedora, FreeBSD. Chromium នៅក្នុងការចែកចាយទាំងអស់ត្រូវបានធ្វើបច្ចុប្បន្នភាពរួចហើយ និងមិនរងផលប៉ះពាល់ដោយភាពងាយរងគ្រោះ ប៉ុន្តែបញ្ហានេះអាចប៉ះពាល់ដល់កម្មវិធីរុករក និងកម្មវិធីភាគីទីបីផ្សេងៗដែលប្រើម៉ាស៊ីន Chromium ក៏ដូចជាកម្មវិធី Android ដោយផ្អែកលើ Webview ។

លើសពីនេះ បញ្ហាគ្រោះថ្នាក់តិចចំនួន 4 ត្រូវបានកំណត់ផងដែរនៅក្នុង SQLite (CVE-2019-13750, CVE-2019-13751, CVE-2019-13752, CVE-2019-13753) ដែលអាចនាំទៅដល់ការលេចធ្លាយព័ត៌មាន និងជៀសវាងការរឹតបន្តឹង (អាចប្រើជាកត្តារួមចំណែកសម្រាប់ការវាយប្រហារលើ Chrome)។ បញ្ហាទាំងនេះត្រូវបានជួសជុលនៅក្នុងកូដ SQLite នៅថ្ងៃទី 13 ខែធ្នូ។ រួមគ្នា បញ្ហាបានអនុញ្ញាតឱ្យអ្នកស្រាវជ្រាវរៀបចំការកេងប្រវ័ញ្ចការងារដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅក្នុងបរិបទនៃដំណើរការ Chromium ដែលទទួលខុសត្រូវក្នុងការបង្ហាញ។

ប្រភព: opennet.ru