Chrome WebSQL和SQLite肆意代码执行缝隙风险公告

颁布功夫 2019-12-19

缝隙编号和级别


CVE编号：CVE-2019-13734 ，，，，，，，危险级别：高危 ，，，，，，，CVSS分值：8.8

CVE编号：CVE-2019-13750 ，，，，，，，危险级别：中危 ，，，，，，，CVSS分值：6.5

CVE编号：CVE-2019-13751 ，，，，，，，危险级别：中危 ，，，，，，，CVSS分值：6.5

CVE编号：CVE-2019-13752 ，，，，，，，危险级别：中危 ，，，，，，，CVSS分值：6.5

CVE编号：CVE-2019-13753 ，，，，，，，危险级别：中危 ，，，，，，，CVSS分值：6.5


影响版本


1、Chrome浏览器79.0.3945.79以下版本

2、使用Chromium内核（79.0.3945.79以下）的浏览器

3、使用SQLite官方版本且未更新2019年12月4日补丁的SQLite组件


缝隙概述


SQLite是由D.RichardHipp成立的一个开源关系数据库 ，，，，，，，该数据库兼容ACID ，，，，，，，拥有多说话支持、零配置、轻量化、执行效能高的特点 ，，，，，，，在网页浏览器、操作系统、嵌入式系统中得到了宽泛使用。。。。。 。。。Chrome是一款由Google开发的浏览器 ，，，，，，，提供了由SQLite数据库支持的WebSQL职能 ，，，，，，，支持网页剧本对SQL语句的执行。。。。。 。。。


近期发现多个SQLite、Chrome浏览器WebSQL组件远程代码执行缝隙。。。。。 。。。由于SQLite表结构在处置过程中时 ，，，，，，，存在多个逻辑缝隙和内存粉碎缝隙 ，，，，，，，导致Chrome浏览器WebSQL、SQLite存在肆意代码执行缝隙。。。。。 。。。攻击者利用该缝隙 ，，，，，，，通过垂钓邮件、恶意短信等社工伎俩诱使用户接见恶意网页 ，，，，，，，在支持表部输入SQL语句和使用SQLite组件的软件上实现代码执行 ，，，，，，，在Chrome浏览器和基于Chromium开发的浏览器上实现Render权限的肆意代码执行。。。。。 。。。


缝隙概述如下：


CVE-2019-13734

Google Chrome中的SQLite存在缓冲区谬误缝隙。。。。。 。。。远程攻击者可借助特造的HTML页面利用该缝隙执行肆意代码。。。。。 。。。


CVE-2019-13750

Google Chrome中的SQLite存在安全缝隙。。。。。 。。。远程攻击者可借助特造HTML页面利用该缝隙绕过纵深防御措施。。。。。 。。。


CVE-2019-13751

Google Chrome中的SQLite存在信息泄露缝隙。。。。。 。。。远程攻击者可借助特造HTML页面利用该缝隙从过程内存中获取敏感信息。。。。。 。。。


CVE-2019-13752

Google Chrome中的SQLite存在缓冲区谬误缝隙。。。。。 。。。远程攻击者可借助特造HTML页面利用该缝隙从过程内存中获取敏感信息。。。。。 。。。


CVE-2019-13753

Google Chrome中存在缓冲区谬误缝隙。。。。。 。。。远程攻击者可借助特造HTML页面利用该缝隙获取敏感信息。。。。。 。。。


缝隙验证


暂无POC/EXP。。。。。 。。。


建复建议


1、谷歌官方已颁布补丁建复此缝隙 ，，，，，，，建议使用Chrome浏览器的用户立即升级至最新版本：https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html。。。。。 。。。


2、使用Chromium内核开发的浏览器厂商 ，，，，，，，需将内核版本更新至官方不变版79.0.3945.79以上。。。。。 。。。用户也可采取禁用WebSQL模浚�？？？？榛虻ザ篮先氩苟〉纫皇狈阑ご胧�。。。。。 。。。


3、将SQLite组件更新至2019年12月4日及之后的补�。。。。。 。。。篽ttps://www.sqlite.org/src/info/e01fdbf9f700e1bd。。。。。 。。。


参考链接


https://mp.weixin.qq.com/s/p0qoUCvaWhe85drz88RQkg