WebSQL വഴി Chrome-ൽ റിമോട്ട് ആക്രമണങ്ങൾ അനുവദിക്കുന്ന SQLite-ലെ ദുർബലത

ചൈനീസ് കമ്പനിയായ ടെൻസെന്റിൽ നിന്നുള്ള സുരക്ഷാ ഗവേഷകർ അവതരിപ്പിച്ചു പുതിയ ദുർബലത വേരിയന്റ് മഗല്ലൻ (CVE-2019-13734), SQLite DBMS-ൽ ഒരു പ്രത്യേക രീതിയിൽ രൂപകൽപ്പന ചെയ്ത SQL നിർമ്മാണങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് എക്സിക്യൂഷൻ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു. സമാനമായ ഒരു പരാധീനത ഉണ്ടായിരുന്നു പ്രസിദ്ധീകരിച്ചു ഒരു വർഷം മുമ്പ് ഇതേ ഗവേഷകർ. ക്രോം ബ്രൗസറിനെ വിദൂരമായി ആക്രമിക്കാനും ആക്രമണകാരി നിയന്ത്രിക്കുന്ന വെബ് പേജുകൾ തുറക്കുമ്പോൾ ഉപയോക്താവിന്റെ സിസ്റ്റത്തിൽ നിയന്ത്രണം നേടാനും ഇത് ഒരാളെ അനുവദിക്കുന്നു എന്നതിലാണ് ഈ അപകടസാധ്യത ശ്രദ്ധേയമായത്.

Chrome/Chromium-ന് നേരെയുള്ള ആക്രമണം WebSQL API വഴിയാണ് നടത്തുന്നത്, ഇതിന്റെ ഹാൻഡ്‌ലർ SQLite കോഡ് അടിസ്ഥാനമാക്കിയുള്ളതാണ്. പുറത്തുനിന്ന് വരുന്ന SQL നിർമ്മിതികൾ SQLite-ലേക്ക് കൈമാറാൻ അനുവദിക്കുകയാണെങ്കിൽ മാത്രമേ മറ്റ് ആപ്ലിക്കേഷനുകളിൽ ആക്രമണം സാധ്യമാകൂ, ഉദാഹരണത്തിന്, ഡാറ്റാ കൈമാറ്റത്തിനുള്ള ഫോർമാറ്റായി SQLite ഉപയോഗിക്കുന്നു. മോസില്ല കാരണം ഫയർഫോക്സ് ദുർബലമല്ല നിരസിച്ചു WebSQL-ന്റെ നടപ്പാക്കലിൽ നിന്ന് പ്രയോജനം IndexedDB API.

റിലീസിൽ Google പ്രശ്നം പരിഹരിച്ചു Chrome 79. SQLite കോഡ്ബേസിൽ ഒരു പ്രശ്നമുണ്ടായിരുന്നു നിശ്ചിത നവംബർ 17, കൂടാതെ Chromium കോഡ്ബേസിൽ - നവംബർ നവംബർ.
പ്രശ്നം നിലവിലുണ്ട് കോഡ് FTS3 ഫുൾ-ടെക്‌സ്‌റ്റ് സെർച്ച് എഞ്ചിൻ, ഷാഡോ ടേബിളുകൾ കൈകാര്യം ചെയ്യുന്നതിലൂടെ (റൈറ്റബിലിറ്റിയുള്ള ഒരു പ്രത്യേക തരം വെർച്വൽ ടേബിൾ) സൂചിക അഴിമതിയിലേക്കും ബഫർ ഓവർഫ്ലോയിലേക്കും നയിച്ചേക്കാം. 90 ദിവസത്തിന് ശേഷം ഓപ്പറേറ്റിംഗ് ടെക്നിക്കുകളെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ പ്രസിദ്ധീകരിക്കും.

ഇപ്പോഴുള്ള പരിഹാരത്തോടുകൂടിയ പുതിയ SQLite റിലീസ് രൂപപ്പെട്ടിട്ടില്ല (പ്രതീക്ഷിക്കുന്നു ഡിസംബർ 31). ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, SQLite 3.26.0 മുതൽ, SQLITE_DBCONFIG_DEFENSIVE മോഡ് ഉപയോഗിക്കാം, ഇത് ഷാഡോ ടേബിളുകളിലേക്കുള്ള എഴുത്ത് പ്രവർത്തനരഹിതമാക്കുകയും SQLite-ൽ ബാഹ്യ SQL അന്വേഷണങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഉൾപ്പെടുത്താൻ ശുപാർശ ചെയ്യുകയും ചെയ്യുന്നു. വിതരണ കിറ്റുകളിൽ, SQLite ലൈബ്രറിയിലെ കേടുപാടുകൾ പരിഹരിക്കപ്പെട്ടിട്ടില്ല Debian, Ubuntu, ആർഎൽഇഎൽ, openSUSE / SUSE, വളവ് Linux, ഫെഡോറ, ഫ്രീബിഎസ് ഡിഎല്ലാ വിതരണങ്ങളിലും Chromium ഇതിനകം തന്നെ അപ്‌ഡേറ്റ് ചെയ്തിട്ടുണ്ട്, കൂടാതെ അപകടസാധ്യത ഇതിനെ ബാധിച്ചിട്ടില്ല, പക്ഷേ Chromium എഞ്ചിൻ ഉപയോഗിക്കുന്ന വിവിധ മൂന്നാം കക്ഷി ബ്രൗസറുകളെയും ആപ്ലിക്കേഷനുകളെയും ഈ പ്രശ്നം ബാധിച്ചേക്കാം, അതുപോലെ തന്നെ Android-വെബ്‌വ്യൂ അടിസ്ഥാനമാക്കിയുള്ള ആപ്ലിക്കേഷനുകൾ.

കൂടാതെ, SQLite-ൽ അപകടകരമല്ലാത്ത 4 പ്രശ്നങ്ങളും തിരിച്ചറിഞ്ഞിട്ടുണ്ട് (CVE-2019-13750, CVE-2019-13751, CVE-2019-13752, CVE-2019-13753), ഇത് വിവര ചോർച്ചയിലേക്കും നിയന്ത്രണങ്ങൾ മറികടക്കുന്നതിലേക്കും നയിച്ചേക്കാം (Chrome-ലെ ആക്രമണത്തിന് കാരണമാകുന്ന ഘടകങ്ങളായി ഇത് ഉപയോഗിക്കാം). ഡിസംബർ 13-ന് SQLite കോഡിൽ ഈ പ്രശ്നങ്ങൾ പരിഹരിച്ചു. ഒരുമിച്ച് എടുത്താൽ, റെൻഡറിംഗിന് ഉത്തരവാദിത്തമുള്ള Chromium പ്രക്രിയയുടെ പശ്ചാത്തലത്തിൽ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന ഒരു പ്രവർത്തന ചൂഷണം തയ്യാറാക്കാൻ പ്രശ്നങ്ങൾ ഗവേഷകരെ അനുവദിച്ചു.

അവലംബം: opennet.ru