搜索

[1509] 2018-12-11_关于SQLite远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-12-11_关于SQLite远程代码执行漏洞的安全公告 关 于 S Q L i t e 远 程 代 码 执 行 漏 洞 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 1 8 - 1 2 - 1 1 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 3 1 2 0 1 8 年 1 2 月 1 0 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 由 腾 讯 安 全 平 台 部 T e n c e n t   B l a d e 团 队 发 现 并 报 告 的 S Q L i t e 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 8 - 2 4 8 5 5 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 漏 洞 利 用 细 节 尚 未 公 开 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 S Q L i t e 作 为 嵌 入 式 数 据 库 ， 支 持 大 多 数 S Q L 标 准 ， 实 现 了 无 服 务 器 、 零 配 置 、 事 务 性 的 S Q L 数 据 库 引 擎 ， 在 网 页 浏 览 器 、 操 作 系 统 、 嵌 入 式 系 统 中 使 用 较 为 广 泛 。 W e b   S Q L 数 据 库 是 引 入 了 一 套 使 用 S Q L 操 作 客 户 端 数 据 库 的 A P I ， 以 S Q L i t e 作 为 底 层 实 现 ， 可 在 最 新 版 的 C h r o m e / C h r o m i u m 浏 览 器 运 行 。 C h r o m i u m 官 方 发 布 了 1 1 月 份 安 全 漏 洞 公 告 , 其 中 包 含 S Q L i t e 远 程 代 码 执 行 漏 洞 。 该 漏 洞 通 过 调 用 W e b   S Q L   A P I ， 临 时 创 建 数 据 库 ， 并 恶 意 修 改 S Q L i t e 数 据 库 内 部 表 ， 使 代 码 运 行 至 错 误 分 支 。 之 后 ， 攻 击 者 就 可 通 过 调 用 S Q L i t e 的 数 据 库 索 引 操 作 触 发 漏 洞 ， 实 现 对 浏 览 器 的 远 程 攻 击 ， 在 浏 览 器 的 渲 染 器 （ R e n d e r ） 进 程 执 行 任 意 代 码 。 同 时 ， 作 为 基 础 组 件 库 的 S Q L i t e 也 作 为 扩 展 库 被 许 多 程 序 使 用 ， 例 如 P H P 、 P y t h o n 等 等 ， 攻 击 者 可 通 过 同 样 的 攻 击 代 码 ， 在 这 些 进 程 的 上 下 文 中 本 地 或 远 程 任 意 执 行 代 码 ， 或 导 致 软 件 拒 绝 服 务 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 根 据 官 方 公 告 情 况 ， 该 漏 洞 的 影 响 版 本 如 下 ： C h r o m e 浏 览 器 7 1 . 0 . 3 5 7 8 . 8 0 以 下 版 本 使 用 C h r o m i u m 内 核 的 浏 览 器 软 件 A n d r o i d 手 机 W e b V i e w 组 件 及 使 用 W e b V i e w 组 件 的 第 三 方 A p p 使 用 S Q L i t e 组 件 和 S Q L i t e 库 的 程 序 （ 尤 其 是 可 能 接 收 外 部 恶 意 输 入 执 行 S Q L 语 句 的 程 序 ， 例 如 P H P   S Q L i t e 3 组 件 ） 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 1 、 谷 歌 / S Q L i t e 官 方 修 补 方 案 C h r o m i u m 产 品 需 更 新 至 官 方 稳 定 版 7 1 . 0 . 3 5 7 8 . 8 0 ， 或 同 步 更 新 至 代 码 版 本 C o m m i t   c 3 6 8 e 3 0 a e 5 5 6 0 0 a 1 c 3 c 9 c b 1 7 1 0 a 5 4 f 9 c 5 5 d e 7 8 6 e 及 以 上 ( h t t p s : / / c h r o m i u m . g o o g l e s o u r c e . c o m / c h r o m i u m / s r c / + / c 3 6 8 e 3 0 a e 5 5 6 0 0 a 1 c 3 c 9 c b 1 7 1 0 a 5 4 f 9 c 5 5 d e 7 8 6 e ) 。 S Q L i t e 及 S Q L i t e 库 产 品 需 更 新 至 3 . 2 6 . 0 版 本 ， 该 版 本 为 目 前 的 官 方 稳 定 版 （ h t t p s : / / w w w . s q l i t e . o r g / r e l e a s e l o g / 3 _ 2 6 _ 0 . h t m l ） 。 2 、 临 时 解 决 方 案 ： （ 1 ） 禁 用 W e b S Q L ： 编 译 时 不 编 译 t h i r d - p a r t y 的 s q l i t e 组 件 由 于 W e b S Q L 没 有 任 何 规 范 ， 目 前 仅 有 C h r o m e 、 S a f a r i 支 持 。 但 是 S a f a r i 也 已 经 阉 割 了 大 部 分 s q l i t e 功 能 。 如 果 关 闭 此 功 能 不 影 响 产 品 ， 可 禁 用 W e b S Q L 。 验 证 方 法 ： 重 新 编 译 后 的 内 核 ， 应 无 法 在 控 制 台 调 用 o p e n D a t a b a s e 函 数 。 （ 2 ） 关 闭 S Q L i t e 中 的 f t s 3 功 能 如 关 闭 此 功 能 不 影 响 产 品 ， 可 禁 用 该 功 能 。 S a f a r i 在 W e b k i t 中 关 闭 f t s 3 的 方 案 ， 请 参 考 h t t p s : / / g i t h u b . c o m / W e b K i t / w e b k i t / c o m m i t / 3 6 c e 0 a 5 e 2 d c 2 d e f 2 7 3 c 0 1 1 b e f 0 4 e 5 8 d a 8 1 2 9 a 7 d 6 。
验 证 方 法 : 执 行 如 下 J a v a S c r i p t 代 码 时 ， 不 返 回 { a : 1 } 则 表 示 已 关 闭 该 功 能 ： v a r   d b   =   o p e n D a t a b a s e ( ' x x x x x ' + p a r s e I n t ( M a t h . r a n d o m ( ) * 1 0 0 0 0 ) . t o S t r i n g ( ) , 1 ,   ' f t s _ d e m o ' ,   5 0 0 0 0 0 0 ) ; d b . t r a n s a c t i o n ( f u n c t i o n ( t x )   {           t x . e x e c u t e S q l ( ' c r e a t e   v i r t u a l   t a b l e   x   u s i n g   f t s 3 ( a , b ) ; ' ) ;           t x . e x e c u t e S q l ( ' i n s e r t   i n t o   x   v a l u e s   ( 1 , 2 ) ; ' ) ;           t x . e x e c u t e S q l ( ' s e l e c t   a   f r o m   x ; ' ,   [ ] ,   f u n c t i o n   ( t x ,   r e s u l t s )   {   c o n s o l e . l o g ( r e s u l t s . r o w s [ 0 ] ) ;           } ) ; } ) ; （ 3 ） 使 用 腾 讯 Q Q 浏 览 器 提 供 的 浏 览 服 务 （ h t t p s : / / x 5 . t e n c e n t . c o m / ） 目 前 腾 讯 X 5   S D K （ v 3 . 6 . 0 . 1 3 7 1 ） 已 修 复 此 漏 洞 ， 第 三 方 A n d r o i d   A P P 可 由 W e b v i e w 切 换 到 X 5 内 核 ， 修 复 此 漏 洞 。   附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： （ 1 ） 谷 歌 安 全 公 告 ： h t t p s : / / c h r o m e r e l e a s e s . g o o g l e b l o g . c o m / 2 0 1 8 / 1 2 / s t a b l e - c h a n n e l - u p d a t e - f o r - d e s k t o p . h t m （ 2 ） S Q L i t e 更 新 公 告 ： h t t p s : / / w w w . s q l i t e . o r g / r e l e a s e l o g / 3 _ 2 6 _ 0 . h t m l （ 3 ） S Q L i t e 漏 洞 详 情 页 面 ： h t t p s : / / b l a d e . t e n c e n t . c o m / m a g e l l a n /   感 谢 腾 讯 安 全 平 台 部 对 本 公 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理