ភាពងាយរងគ្រោះនៅក្នុង SQLite DBMS

នៅក្នុង SQLite DBMS កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-5018) ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកនៅលើប្រព័ន្ធ ប្រសិនបើវាអាចធ្វើទៅបានដើម្បីប្រតិបត្តិសំណួរ SQL ដែលរៀបចំដោយអ្នកវាយប្រហារ។ បញ្ហាគឺបណ្តាលមកពីកំហុសក្នុងការអនុវត្តមុខងារបង្អួច ហើយលេចឡើងដោយចាប់ផ្តើមពីសាខា SQLite ៣. ភាពងាយរងគ្រោះ លុបចោល នៅក្នុងបញ្ហាខែមេសា SQLite ៣ ដោយមិនមានការលើកឡើងច្បាស់លាស់អំពីការដោះស្រាយបញ្ហាសុវត្ថិភាព

សំណួរ SQL SELECT ដែលត្រូវបានបង្កើតជាពិសេសអាចបណ្តាលឱ្យមានការចូលប្រើអង្គចងចាំដោយមិនគិតថ្លៃ ដែលអាចប្រើដើម្បីបង្កើតការកេងប្រវ័ញ្ចដើម្បីប្រតិបត្តិកូដនៅក្នុងបរិបទនៃកម្មវិធីដោយប្រើ SQLite ។ ភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ច ប្រសិនបើកម្មវិធីអនុញ្ញាតឱ្យ SQL constructs មកពីខាងក្រៅត្រូវបានបញ្ជូនទៅ SQLite ។

ឧទាហរណ៍ ការវាយប្រហារអាចត្រូវបានអនុវត្តនៅលើកម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome និងកម្មវិធីដោយប្រើម៉ាស៊ីន Chromium ចាប់តាំងពី WebSQL API ត្រូវបានអនុវត្តនៅលើកំពូលនៃ SQLite និងចូលប្រើ DBMS នេះដើម្បីដំណើរការសំណួរ SQL ពីកម្មវិធីគេហទំព័រ។ ដើម្បីវាយប្រហារ វាគ្រប់គ្រាន់ហើយក្នុងការបង្កើតទំព័រដែលមានកូដ JavaScript អាក្រក់ ហើយបង្ខំអ្នកប្រើប្រាស់ឱ្យបើកវានៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតដោយផ្អែកលើម៉ាស៊ីន Chromium ។

ប្រភព: opennet.ru