SQLite DBMS मा जोखिम

SQLite DBMS मा पहिचान गरियो कमजोरी (CVE-2019-5018), जसले आक्रमणकारीद्वारा तयार गरिएको SQL क्वेरी कार्यान्वयन गर्न सम्भव भएमा प्रणालीमा आफ्नो कोड कार्यान्वयन गर्न अनुमति दिन्छ। समस्या सञ्झ्याल प्रकार्यहरूको कार्यान्वयनमा त्रुटिको कारणले भएको हो र शाखाबाट सुरु भएको देखिन्छ SQLite ३। जोखिम हटाइयो अप्रिल अंकमा SQLite ३ सुरक्षा समस्याहरू समाधान गर्ने कुनै स्पष्ट उल्लेख बिना।

एक विशेष रूपमा क्राफ्ट गरिएको SQL SELECT क्वेरीले प्रयोग-पश्चात-रहित मेमोरी पहुँचको परिणाम हुन सक्छ, जुन सम्भावित रूपमा SQLite प्रयोग गर्ने अनुप्रयोगको सन्दर्भमा कोड कार्यान्वयन गर्न शोषण सिर्जना गर्न प्रयोग गर्न सकिन्छ। यदि एप्लिकेसनले SQLite मा बाहिरबाट आउने SQL निर्माणहरूलाई अनुमति दिन्छ भने कमजोरीको शोषण गर्न सकिन्छ।

उदाहरणका लागि, क्रोमियम इन्जिन प्रयोग गरेर क्रोम ब्राउजर र एप्लिकेसनहरूमा आक्रमण गर्न सकिन्छ, किनकि WebSQL API SQLite को शीर्षमा लागू गरिएको छ र वेब अनुप्रयोगहरूबाट SQL क्वेरीहरू प्रशोधन गर्न यो DBMS पहुँच गर्दछ। आक्रमण गर्न, यो दुर्भावनापूर्ण JavaScript कोडको साथ एक पृष्ठ सिर्जना गर्न र क्रोमियम इन्जिनमा आधारित ब्राउजरमा खोल्न प्रयोगकर्तालाई जबरजस्ती गर्न पर्याप्त छ।

स्रोत: opennet.ru