Chrome WebSQL和SQLite肆意代码执行缝隙风险公告

颁布功夫 2019-12-19

缝隙编号和级别


CVE编号：CVE-2019-13734，危险级别：高危，CVSS分值：8.8

CVE编号：CVE-2019-13750，危险级别：中危，CVSS分值：6.5

CVE编号：CVE-2019-13751，危险级别：中危，CVSS分值：6.5

CVE编号：CVE-2019-13752，危险级别：中危，CVSS分值：6.5

CVE编号：CVE-2019-13753，危险级别：中危，CVSS分值：6.5


影响版本


1、Chrome浏览器79.0.3945.79以下版本

2、使用Chromium内核（79.0.3945.79以下）的浏览器

3、使用SQLite官方版本且未更新2019年12月4日补丁的SQLite组件


缝隙概述


SQLite是由D.RichardHipp成立的一个开源关系数据库，该数据库兼容ACID，拥有多说话支持、零配置、轻量化、执行效能高的特点，在网页浏览器、操作系统、嵌入式系统中得到了宽泛使用 。Chrome是一款由Google开发的浏览器，提供了由SQLite数据库支持的WebSQL职能，支持网页剧本对SQL语句的执行 。


近期发现多个SQLite、Chrome浏览器WebSQL组件远程代码执行缝隙 。由于SQLite表结构在处置过程中时，存在多个逻辑缝隙和内存粉碎缝隙，导致Chrome浏览器WebSQL、SQLite存在肆意代码执行缝隙 。攻击者利用该缝隙，通过垂钓邮件、恶意短信等社工伎俩诱使用户接见恶意网页，在支持表部输入SQL语句和使用SQLite组件的软件上实现代码执行，在Chrome浏览器和基于Chromium开发的浏览器上实现Render权限的肆意代码执行 。


缝隙概述如下：


CVE-2019-13734

Google Chrome中的SQLite存在缓冲区谬误缝隙 。远程攻击者可借助特造的HTML页面利用该缝隙执行肆意代码 。


CVE-2019-13750

Google Chrome中的SQLite存在安全缝隙 。远程攻击者可借助特造HTML页面利用该缝隙绕过纵深防御措施 。


CVE-2019-13751

Google Chrome中的SQLite存在信息泄露缝隙 。远程攻击者可借助特造HTML页面利用该缝隙从过程内存中获取敏感信息 。


CVE-2019-13752

Google Chrome中的SQLite存在缓冲区谬误缝隙 。远程攻击者可借助特造HTML页面利用该缝隙从过程内存中获取敏感信息 。


CVE-2019-13753

Google Chrome中存在缓冲区谬误缝隙 。远程攻击者可借助特造HTML页面利用该缝隙获取敏感信息 。


缝隙验证


暂无POC/EXP 。


建复建议


1、谷歌官方已颁布补丁建复此缝隙，建议使用Chrome浏览器的用户立即升级至最新版本：https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html 。


2、使用Chromium内核开发的浏览器厂商，需将内核版本更新至官方不变版79.0.3945.79以上 。用户也可采取禁用WebSQL�？榛虻ザ篮先氩苟〉纫皇狈阑ご胧� 。


3、将SQLite组件更新至2019年12月4日及之后的补� 。篽ttps://www.sqlite.org/src/info/e01fdbf9f700e1bd 。


参考链接


https://mp.weixin.qq.com/s/p0qoUCvaWhe85drz88RQkg