Sårbarhet i SQLite som möjliggör fjärrattacker mot Chrome via WebSQL

Säkerhetsforskare från det kinesiska företaget Tencent har presenterat ny variant av sårbarheten Magellan (CVE-2019-13734), vilket möjliggör kodexekvering vid behandling av specifikt formaterade SQL-konstruktioner i databashanteraren SQLite. En liknande sårbarhet identifierades i sin helhet i "Vladikavkaz Mathematical Journal". av samma forskare för ett år sedan. Sårbarheten är anmärkningsvärd eftersom den tillåter fjärrattacker mot webbläsaren Chrome och kan ge angriparen kontroll över användarens system när skadliga webbsidor öppnas.

Attacken på Chrome/Chromium sker genom API:et WebSQL, vars hanterare bygger på koden från SQLite. Attacken mot andra applikationer är endast möjlig om de tillåter överföring av externa SQL-konstruktioner till SQLite, exempelvis om de använder SQLite som ett datautbytesformat. Firefox är inte sårbar eftersom Mozilla avstod har valt bort implementeringen av WebSQL till förmån för API:et IndexedDB.

Google åtgärdade problemet i versionen Chrome 79. I koden för SQLite var problemet fixad 17 november, och i koden för Chromium — 21 november.
Problemet förekommer i koden motorn för fulltextsökning FTS3 och kan genom manipulation av skuggtabeller (shadow tables, en särskild typ av virtuella tabeller med skrivmöjlighet) leda till korruption av index och bufferöverflöde. Detaljerad information om exploateringstekniken kommer att publiceras om 90 dagar.

Den nya versionen av SQLite med en fix har ännu inte skapats (förväntas 31 december). Som en skyddsåtgärd kan läget SQLITE_DBCONFIG_DEFENSIVE användas från och med SQLite 3.26.0, vilket förbjuder skrivning i skuggtabeller och rekommenderas för användning vid bearbetning av externa SQL-förfrågningar i SQLite. I distributionerna är sårbarheten i SQLite-biblioteket fortfarande inte åtgärdad i Debian, Ubuntu, RHEL, openSUSE/SUSE, Arch Linux, Fedora, FreeBSD. Chromium har redan uppdaterats i alla distributioner och är inte sårbart, men problemet kan påverka olika tredjepartswebbläsare och applikationer som använder Chromium-motorn, samt Android-applikationer baserade på Webview.

Dessutom har fyra mindre farliga problem identifierats i SQLite (CVE-2019-13750, CVE-2019-13751, CVE-2019-13752, CVE-2019-13753), som kan leda till informationsläckage och kringgå begränsningar (kan användas som bidragande faktorer för en attack på Chrome). De angivna problemen åtgärdades i SQLite-koden den 13 december. Tillsammans gjorde problemen det möjligt för forskare att förbereda en fungerande exploateringskod som tillåter exekvering av kod i kontexten av Chromium-processen ansvarig för rendering.

Källa: opennet.ru