SQLite DBMS ਵਿੱਚ ਕਮਜ਼ੋਰੀ

SQLite DBMS ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2019-5018), ਜੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੇਕਰ ਕਿਸੇ ਹਮਲਾਵਰ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੀ SQL ਪੁੱਛਗਿੱਛ ਨੂੰ ਚਲਾਉਣਾ ਸੰਭਵ ਹੈ। ਸਮੱਸਿਆ ਵਿੰਡੋ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਕਾਰਨ ਹੋਈ ਹੈ ਅਤੇ ਸ਼ਾਖਾ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ SQLite 3.26. ਕਮਜ਼ੋਰੀ ਖਤਮ ਕੀਤਾ ਅਪ੍ਰੈਲ ਦੇ ਅੰਕ ਵਿੱਚ SQLite 3.28 ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਦੇ ਸਪੱਸ਼ਟ ਜ਼ਿਕਰ ਦੇ ਬਿਨਾਂ।

ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ SQL SELECT ਪੁੱਛਗਿੱਛ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਮੈਮੋਰੀ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ SQLite ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਇੱਕ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਐਪਲੀਕੇਸ਼ਨ SQLਾਈਟ ਵਿੱਚ ਬਾਹਰੋਂ ਆਉਣ ਵਾਲੀਆਂ SQL ਰਚਨਾਵਾਂ ਨੂੰ ਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, ਕ੍ਰੋਮੀਅਮ ਇੰਜਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ Chrome ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ WebSQL API SQLite ਦੇ ਸਿਖਰ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ SQL ਪੁੱਛਗਿੱਛਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਇਸ DBMS ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ। ਹਮਲਾ ਕਰਨ ਲਈ, ਖਤਰਨਾਕ JavaScript ਕੋਡ ਦੇ ਨਾਲ ਇੱਕ ਪੰਨਾ ਬਣਾਉਣਾ ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ Chromium ਇੰਜਣ ਦੇ ਅਧਾਰ ਤੇ ਇੱਕ ਬ੍ਰਾਉਜ਼ਰ ਵਿੱਚ ਇਸਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਮਜ਼ਬੂਰ ਕਰਨਾ ਕਾਫ਼ੀ ਹੈ।

ਸਰੋਤ: opennet.ru