SQLite 远程代码执行误差（CVE-2019-5018）

宣布时间 2019-05-11

01配景形貌



SQLite 3.28.0修复了由思科Talos发明并报告的远程代码执行误差（CVE-2019-5018）。。。。。


02影响规模



CVE ID  ：   CVE-2019-5018    
误差品级：   高危
影响规模：   SQLite 3.26.0、3.27.0
CVSS评分：   8.1


03误差详情



SQLite 3.26.0的窗口函数中保存可被使用的use-after-free误差，，， ， ，，，，攻击者可通过发送恶意SQL下令来触发此误差，，， ， ，，，，导致远程代码执行。。。。。


详细细节为，，， ， ，，，，SQLite在对包括窗口函数的SELECT语句举行剖析后，，， ， ，，，，使用sqlite3WindowRewrite函数对该SELECT语句举行转换。。。。。


凯发·k8(中国游)官方网站


在此函数中，，， ， ，，，，若是该SELECT语句包括聚合函数（COUNT，，， ， ，，，，MAX，，， ， ，，，，MIN，，， ， ，，，，AVG，，， ， ，，，，SUM），，， ， ，，，，则重写SELECT工具生涯的表达式列表（下图中第[0]行）。。。。。

凯发·k8(中国游)官方网站


主窗口工具pMWin取自SELECT工具，，， ， ，，，，并在重写时代被使用[1]。。。。。遍历SELECT工具的表达式列表，，， ， ，，，，重写窗口函数以便于处置惩罚。。。。。


凯发·k8(中国游)官方网站


注重主窗口工具在WindowRewrite工具中使用。。。。。在循环处置惩罚每一个表达式时，，， ， ，，，，将xExprCallback函数作为回调函数。。。。。当处置惩罚聚合函数（TK AGG FUNCTION）后，，， ， ，，，，表达式被删除[2]。。。。。


凯发·k8(中国游)官方网站


若是被删除的表达式被标记为窗口函数，，， ， ，，，，则也会删除关联的Window工具。。。。。


凯发·k8(中国游)官方网站


并删除该Window工具关联的分区。。。。。

凯发·k8(中国游)官方网站


回首初始的sqlite3WindowRewrite函数，，， ， ，，，，发明该函数在重写表达式列表[4]之后通过exprListAppendList重用这个被删除的分区[5]，，， ， ，，，，从而导致use-after-free和拒绝效劳。。。。。若是攻击者可以控制free后的内存，，， ， ，，，，则可能破损更大都据，，， ， ，，，，从而导致代码执行。。。。。


凯发·k8(中国游)官方网站


可以使用Debug版本的sqlite3先清空被free的缓冲区的内容，，， ， ，，，，以更好地举行演示[5]。。。。。


凯发·k8(中国游)官方网站


通过gdb sqlite3运行PoC，，， ， ，，，，可视察到0xfafafafafafafafa周围爆发瓦解，，， ， ，，，，这意味着对已释放的缓冲区的再次会见：

凯发·k8(中国游)官方网站


使用sqlite3 shell 运行PoC：

凯发·k8(中国游)官方网站


04修复建议



此误差已在SQLite 3.28.0中修复。。。。。


05参考链接



https://blog.talosintelligence.com/2019/05/vulnerability-spotlight-remote-code.html
https://www.sqlite.org/src/info/884b4b7e502b4e99