SQLite मधील भेद्यता जी WebSQL द्वारे Chrome वर रिमोट हल्ल्यांना अनुमती देते

चिनी कंपनी Tencent चे सुरक्षा संशोधक सादर नवीन भेद्यता प्रकार मॅगेलन (सीव्हीई- 2019-13734), जे तुम्हाला SQLite DBMS मध्ये विशिष्ट प्रकारे डिझाइन केलेल्या SQL रचनांवर प्रक्रिया करताना कोडची अंमलबजावणी करण्यास अनुमती देते. अशीच अगतिकता होती प्रकाशित एक वर्षापूर्वी त्याच संशोधकांनी. असुरक्षितता लक्षणीय आहे कारण ती एखाद्याला Chrome ब्राउझरवर दूरस्थपणे हल्ला करण्याची आणि आक्रमणकर्त्याद्वारे नियंत्रित वेब पृष्ठे उघडताना वापरकर्त्याच्या सिस्टमवर नियंत्रण मिळविण्याची परवानगी देते.

Chrome/Chromium वर हल्ला WebSQL API द्वारे केला जातो, ज्याचा हँडलर SQLite कोडवर आधारित आहे. इतर ऍप्लिकेशन्सवर हल्ला तेव्हाच शक्य आहे जेव्हा ते SQLite मध्ये बाहेरून येणार्‍या SQL रचनांचे हस्तांतरण करण्यास परवानगी देतात, उदाहरणार्थ, ते डेटा एक्सचेंजसाठी SQLite फॉरमॅट म्हणून वापरतात. फायरफॉक्स असुरक्षित नाही कारण Mozilla नकार दिला WebSQL च्या अंमलबजावणीपासून फायदा IndexedDB API.

Google ने रिलीझमध्ये समस्येचे निराकरण केले Chrome 79. SQLite codebase मध्ये समस्या आली निश्चित 17 नोव्हेंबर, आणि क्रोमियम कोडबेसमध्ये - 21 नोव्हेंबर.
मध्ये समस्या उपस्थित आहे कोड FTS3 पूर्ण-मजकूर शोध इंजिन आणि छाया सारण्यांच्या हाताळणीद्वारे (लेखनक्षमतेसह एक विशेष प्रकारचे आभासी सारणी) इंडेक्स करप्ट आणि बफर ओव्हरफ्लो होऊ शकते. ऑपरेटिंग तंत्राची तपशीलवार माहिती ९० दिवसांनंतर प्रकाशित केली जाईल.

नवीन SQLite रिलीझ सध्या फिक्ससह तयार नाही (अपेक्षित 31 डिसेंबर). सुरक्षितता उपाय म्हणून, SQLite 3.26.0 पासून सुरू होणारा, SQLITE_DBCONFIG_DEFENSIVE मोड वापरला जाऊ शकतो, जो शॅडो टेबलवर लिहिणे अक्षम करतो आणि SQLite मध्ये बाह्य SQL क्वेरी प्रक्रिया करताना समाविष्ट करण्यासाठी शिफारस केली जाते. वितरण किटमध्ये, SQLite लायब्ररीमधील भेद्यता कायम राहते डेबियन, उबंटू, रहेल, ओपनस्सु / सुसे, आर्क लिनक्स, Fedora, FreeBSD. सर्व वितरणांमध्ये Chromium आधीच अपडेट केलेले आहे आणि असुरक्षिततेमुळे प्रभावित होत नाही, परंतु समस्या विविध तृतीय-पक्ष ब्राउझर आणि Chromium इंजिन वापरणारे अनुप्रयोग तसेच Webview वर आधारित Android अनुप्रयोगांवर परिणाम करू शकते.

याव्यतिरिक्त, SQLite मध्ये 4 कमी धोकादायक समस्या देखील ओळखल्या गेल्या आहेत (सीव्हीई- 2019-13750, सीव्हीई- 2019-13751, सीव्हीई- 2019-13752, सीव्हीई- 2019-13753), ज्यामुळे माहितीची गळती होऊ शकते आणि निर्बंधांचे उल्लंघन होऊ शकते (Chrome वर आक्रमण करण्यासाठी योगदान देणारे घटक म्हणून वापरले जाऊ शकते). या समस्या 13 डिसेंबर रोजी SQLite कोडमध्ये निश्चित केल्या होत्या. एकत्रितपणे, समस्यांमुळे संशोधकांना एक कार्यरत शोषण तयार करण्याची अनुमती मिळाली जी प्रस्तुतीकरणासाठी जबाबदार असलेल्या Chromium प्रक्रियेच्या संदर्भात कोड कार्यान्वित करण्यास अनुमती देते.

स्त्रोत: opennet.ru