ຊ່ອງໂຫວ່ໃນ SQLite DBMS

ໃນ SQLite DBMS ກໍານົດ ຄວາມອ່ອນແອ (CVE-2019-5018), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານໃນລະບົບໄດ້ຖ້າມັນເປັນໄປໄດ້ທີ່ຈະດໍາເນີນການສອບຖາມ SQL ທີ່ກະກຽມໂດຍຜູ້ໂຈມຕີ. ບັນຫາແມ່ນເກີດມາຈາກຄວາມຜິດພາດໃນການປະຕິບັດຫນ້າທີ່ຂອງປ່ອງຢ້ຽມແລະປະກົດວ່າເລີ່ມຕົ້ນຈາກສາຂາ SQLite 3.26. ຊ່ອງໂຫວ່ ລົບລ້າງ ໃນ​ເດືອນ​ເມ​ສາ​ SQLite 3.28 ໂດຍບໍ່ໄດ້ກ່າວເຖິງຢ່າງຈະແຈ້ງກ່ຽວກັບການແກ້ໄຂບັນຫາຄວາມປອດໄພ.

ການສອບຖາມ SQL SELECT ທີ່ໄດ້ຮັບການອອກແບບພິເສດສາມາດສົ່ງຜົນໃຫ້ມີການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ມີການນໍາໃຊ້, ເຊິ່ງອາດຈະຖືກນໍາໃຊ້ເພື່ອສ້າງການຂຸດຄົ້ນເພື່ອປະຕິບັດລະຫັດໃນສະພາບການຂອງແອັບພລິເຄຊັນທີ່ໃຊ້ SQLite. ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດຖ້າແອັບພລິເຄຊັນອະນຸຍາດໃຫ້ໂຄງສ້າງ SQL ທີ່ມາຈາກພາຍນອກຖືກສົ່ງເຂົ້າໄປໃນ SQLite.

ຕົວຢ່າງ, ການໂຈມຕີອາດຈະຖືກດໍາເນີນຢູ່ໃນຕົວທ່ອງເວັບຂອງ Chrome ແລະແອັບພລິເຄຊັນທີ່ໃຊ້ເຄື່ອງຈັກ Chromium, ເນື່ອງຈາກ WebSQL API ຖືກປະຕິບັດຢູ່ເທິງສຸດຂອງ SQLite ແລະເຂົ້າເຖິງ DBMS ນີ້ເພື່ອປະມວນຜົນການສອບຖາມ SQL ຈາກແອັບພລິເຄຊັນເວັບ. ເພື່ອໂຈມຕີ, ມັນພຽງພໍທີ່ຈະສ້າງຫນ້າທີ່ມີລະຫັດ JavaScript ທີ່ເປັນອັນຕະລາຍແລະບັງຄັບໃຫ້ຜູ້ໃຊ້ເປີດມັນຢູ່ໃນຕົວທ່ອງເວັບໂດຍອີງໃສ່ເຄື່ອງຈັກ Chromium.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru