ຊ່ອງໂຫວ່ໃນ SQLite ທີ່ອະນຸຍາດໃຫ້ການໂຈມຕີທາງໄກໃນ Chrome ຜ່ານ WebSQL

ນັກ​ຄົ້ນ​ຄວ້າ​ຄວາມ​ປອດ​ໄພ​ຈາກ​ບໍ​ລິ​ສັດ Tencent ຂອງ​ຈີນ ນຳ ສະ ເໜີ ຕົວແປຄວາມອ່ອນແອໃໝ່ Magellan (CVE-2019-13734), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານບັນລຸການປະຕິບັດລະຫັດໃນເວລາທີ່ການປຸງແຕ່ງໂຄງສ້າງ SQL ທີ່ຖືກອອກແບບໃນວິທີການສະເພາະໃດຫນຶ່ງໃນ SQLite DBMS. ມີຈຸດອ່ອນທີ່ຄ້າຍຄືກັນ ຈັດພີມມາ ໂດຍນັກຄົ້ນຄ້ວາດຽວກັນຫນຶ່ງປີກ່ອນຫນ້ານີ້. ຊ່ອງໂຫວ່ແມ່ນເປັນທີ່ໂດດເດັ່ນທີ່ມັນອະນຸຍາດໃຫ້ຫນຶ່ງສາມາດໂຈມຕີຕົວທ່ອງເວັບ Chrome ຈາກໄລຍະໄກແລະບັນລຸການຄວບຄຸມລະບົບຂອງຜູ້ໃຊ້ໃນເວລາທີ່ເປີດຫນ້າເວັບທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ.

ການໂຈມຕີໃນ Chrome/Chromium ແມ່ນດໍາເນີນຜ່ານ WebSQL API, ຕົວຈັດການແມ່ນອີງໃສ່ລະຫັດ SQLite. ການໂຈມຕີໃນແອັບພລິເຄຊັນອື່ນແມ່ນເປັນໄປໄດ້ພຽງແຕ່ຖ້າພວກເຂົາອະນຸຍາດໃຫ້ໂອນໂຄງສ້າງ SQL ທີ່ມາຈາກພາຍນອກໄປຫາ SQLite, ຕົວຢ່າງ, ພວກເຂົາໃຊ້ SQLite ເປັນຮູບແບບສໍາລັບການແລກປ່ຽນຂໍ້ມູນ. Firefox ບໍ່ມີຄວາມສ່ຽງເພາະວ່າ Mozilla ປະຕິເສດ ຈາກການປະຕິບັດຂອງ WebSQL ຜົນປະໂຫຍດ IndexedDB API.

Google ແກ້ໄຂບັນຫາດັ່ງກ່າວໃນການປ່ອຍ Chrome 79. ມີບັນຫາຢູ່ໃນ codebase SQLite ຄົງທີ່ ວັນທີ 17 ພະຈິກ, ແລະໃນຖານລະຫັດ Chromium - 21 ເດືອນພະຈິກ.
ບັນຫາແມ່ນມີຢູ່ໃນ ລະຫັດ ເຄື່ອງຈັກຊອກຫາຂໍ້ຄວາມເຕັມ FTS3 ແລະໂດຍຜ່ານການຫມູນໃຊ້ຂອງຕາຕະລາງເງົາ (ປະເພດພິເສດຂອງຕາຕະລາງ virtual ທີ່ມີ writable) ສາມາດນໍາໄປສູ່ການສໍ້ລາດບັງຫຼວງຂອງດັດສະນີແລະ buffer overflow. ຂໍ້ມູນລະອຽດກ່ຽວກັບເຕັກນິກການປະຕິບັດງານຈະຖືກເຜີຍແຜ່ພາຍຫຼັງ 90 ມື້.

ການປ່ອຍ SQLite ໃຫມ່ທີ່ມີການແກ້ໄຂສໍາລັບໃນປັດຈຸບັນ ບໍ່ໄດ້ສ້າງຕັ້ງຂຶ້ນ (ຄາດວ່າ ວັນທີ 31 ທັນວາ). ໃນຖານະເປັນການແກ້ໄຂຄວາມປອດໄພ, ເລີ່ມຕົ້ນດ້ວຍ SQLite 3.26.0, ຮູບແບບ SQLITE_DBCONFIG_DEFENSIVE ສາມາດນໍາໃຊ້ໄດ້, ເຊິ່ງປິດການທໍາງານການຂຽນໃສ່ຕາຕະລາງເງົາແລະຖືກແນະນໍາສໍາລັບການລວມໃນເວລາທີ່ປະມວນຜົນຄໍາຖາມ SQL ພາຍນອກໃນ SQLite. ໃນຊຸດການແຈກຢາຍ, ຊ່ອງໂຫວ່ໃນຫ້ອງສະໝຸດ SQLite ຍັງບໍ່ຖືກແກ້ໄຂໃນ Debian, Ubuntu, RHEL, openSUSE / SUSE, Arch Linux, Fedora, FreeBSD. Chromium ໃນທຸກການແຈກຢາຍໄດ້ຖືກປັບປຸງແລ້ວແລະບໍ່ໄດ້ຮັບຜົນກະທົບຈາກຊ່ອງຫວ່າງ, ແຕ່ບັນຫາອາດຈະສົ່ງຜົນກະທົບຕໍ່ຕົວທ່ອງເວັບຂອງພາກສ່ວນທີສາມແລະແອັບພລິເຄຊັນຕ່າງໆທີ່ໃຊ້ເຄື່ອງຈັກ Chromium, ເຊັ່ນດຽວກັນກັບແອັບພລິເຄຊັນ Android ໂດຍອີງໃສ່ Webview.

ນອກຈາກນັ້ນ, 4 ບັນຫາທີ່ເປັນອັນຕະລາຍຫນ້ອຍຍັງໄດ້ຖືກກໍານົດໄວ້ໃນ SQLite (CVE-2019-13750, CVE-2019-13751, CVE-2019-13752, CVE-2019-13753), ເຊິ່ງສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນແລະການຂັດຂວາງຂໍ້ຈໍາກັດ (ສາມາດນໍາໃຊ້ເປັນປັດໃຈປະກອບສ່ວນສໍາລັບການໂຈມຕີ Chrome). ບັນຫາເຫຼົ່ານີ້ໄດ້ຖືກແກ້ໄຂໃນລະຫັດ SQLite ໃນວັນທີ 13 ເດືອນທັນວາ. ຮ່ວມກັນ, ບັນຫາດັ່ງກ່າວໄດ້ອະນຸຍາດໃຫ້ນັກຄົ້ນຄວ້າກະກຽມການຂູດຮີດທີ່ເຮັດວຽກທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໃນສະພາບການຂອງຂະບວນການ Chromium ທີ່ຮັບຜິດຊອບສໍາລັບການສະແດງຜົນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru