พบช่องโหว่ Remote Code Execution บน Chrome แนะผู้ใช้ควรอัปเดต 

30 ธ.ค.62 (15:33 น.)
เปิดอ่าน 150 ครั้ง
Tencent Blade Security ได้เปิดเผยถึงชุดของช่องโหว่ที่ชื่อว่า ‘Megellan 2.0’ ซึ่งมีผลกระทบกับ SQLite Database ที่ Chrome ใช้เพื่อเก็บข้อมูลการใช้งาน โดยคาดว่าจะสามารถนำไปสู่การลอบรันโค้ดผ่าทางไกลหรือ Remote Code Execution ได้


Magellan เป็นช่องโหว่ที่ Tencent เคยเปิดเผยมาเมื่อธันวาคมปีก่อน โดยเกี่ยวกับการที่มีการตรวจสอบ input ของคำสั่ง SQL จาก Third-party ไม่ดีพอ ทำให้คนร้ายสามารถประดิษฐ์คำสั่ง SQL ที่มีโค้ดอันตรายร่วมเข้ามาได้ ทั้งนี้ผ่านไป 1 ปี Tencent ก็ได้มีการเปิดเผยช่องโหว่ Magellan 2.0 ออกมาซึ่งมีไอเดียเหมือนเดิมที่ประกอบไปด้วยชุดช่องโหว่ 5 รายการคือ CVE-2019-13734, CVE-2019-13750, CVE-2019-13751, CVE-2019-13752 และ CVE-2019-13753

ทั้งนี้แอปพลิเคชันใดที่ใช้งาน SQLite จะได้รับผลกระทบกับช่องโหว่ใหม่ด้วย เพียงแต่ว่าการใช้งานผ่านอินเทอร์เข้ามาก็ไม่ง่ายนักเพราะต้องมีการอนุญาตรับ input คำสั่ง SQL เข้ามาโดยตรง ซึ่งเป็นไปได้น้อย อย่างไรก็ตามกลับกันในมุมของ Chrome ที่ใช้ SQLite เพื่อเก็บค่า Setting และข้อมูลผู้ใช้จะมีการใช้ API ที่ชื่อ WebSQL เพื่อแปลง JavaScript เป็นคำสั่ง SQL เพื่อรัน SQLite Database ต่อ ซึ่งประเด็นคือถูกเปิดเป็น Default อยู่แล้วรวมถึงใน Opera ด้วย ดังนั้นมีโอกาสที่เว็บไซต์อันตรายจะใช้งานช่องโหว่กับผู้เยี่ยมชมที่ใช้ Chrome

ปัจจุบันนักวิจัยได้แจ้งเตือน Google และทีม SQLite แล้ว ซึ่ง Chrome ก็ถูกแพตช์ไปแล้วเมื่อ 2 สัปดาห์ก่อนภายใต้เวอร์ชัน 79.0.3945.79 แต่ในส่วนของ SQLite เองยังไม่ได้อัปเดตให้เวอร์ชัน Stable 3.30.1 ที่ออกมาเมื่อ 10 ธันวาคม ทั้งนี้ยังไม่พบว่าช่องโหว่ถูกใช้โจมตีจริง จึงเตือนให้ผู้ใช้งาน Chrome และนักพัฒนาแอปพลิเคชันรับทราบโดยทั่วกันครับ

ที่มา :  https://www.zdnet.com/article/google-chrome-impacted-by-new-magellan-2-0-vulnerabilities/ 
https://www.techtalkthai.com/chrome-effected-by-megellan-2-rce-vulnerabilities/

CYBER OPERATIONS CONTEST 2020

ล่าสุด

เตือนข้าราชการ ทอ. ให้ระมัดระวังโปรแกรมประเภท Crack KeyGen Trojan รวมถึง Adware/Spyware
18 ม.ค.63(เมื่อวาน) อ่าน 3 ครั้ง
เดือนภัย!! กลุ่มแฮ็กเกอร์ที่ใช้ REvil Ransomware ได้ปล่อยข้อมูลของเหยื่อ ลงเว็บไซต์ของแอ็กเกอร์
17 ม.ค.63(2 วัน) อ่าน 4 ครั้ง
กิจกรรมทดสอบสมรรถภาพร่างกายข้าราชการศูนย์ไซเบอร์กองทัพอากาศ ครั้งที่ ๑/๖๓
16 ม.ค.63(2 วัน) อ่าน 48 ครั้ง
ช่องโหว่ CryptoAPI (CVE-2020-0601) ถูกโจมตีสำเร็จแล้ว ตัวอย่างโค้ดถูกเผยแพร่สู่สาธารณะ ควรรีบอัปเดต
16 ม.ค.63(2 วัน) อ่าน 6 ครั้ง
Microsoft ปล่อยแพตช์ประจำเดือนมกราคม 2563 แก้ไขช่องโหว่ระดับวิกฤติใน CryptoAPI และ RD Gateway ควรรีบอัปเดต
16 ม.ค.63(2 วัน) อ่าน 5 ครั้ง
การตรวจเยี่ยมหน่วยสายวิทยาการปลัดบัญชี ประจำปีงบประมาณ ๖๓
16 ม.ค.63(2 วัน) อ่าน 47 ครั้ง
ประกาศรายชื่อผู้มีสิทธิ์เข้ารับการประเมินสมรรถนะ ครั้งที่ ๑
14 ม.ค.63(4 วัน) อ่าน 123 ครั้ง
เตือนพบช่องโหว่แอปบน TikTok แนะผู้ใช้เร่งอัปเดต
11 ม.ค.63(7 วัน) อ่าน 80 ครั้ง
เตือนช่องโหว่ Zero-day บน Firefox กำลังถูกแฮ็กเกอร์ใช้โจมตี รีบอัปเดตแพตช์ด่วน
11 ม.ค.63(7 วัน) อ่าน 50 ครั้ง
ขอเชิญส่งทีมเข้าร่วมการแข่งขัน Cyber Operations Contest 2020
10 ม.ค.63(8 วัน) อ่าน 125 ครั้ง
แจ้งเตือน ช่องโหว่ใน Pulse Secure VPN ถูกใช้โจมตีแพร่มัลแวร์เรียกค่าไถ่ พบในไทยมีความเสี่ยงประมาณ 50 เครื่อง
7 ม.ค.63(11 วัน) อ่าน 27 ครั้ง
7 ข้อในการทำลายเอกสารที่คุณอาจไม่รู้มาก่อน
6 ม.ค.63(12 วัน) อ่าน 70 ครั้ง
บริษัทในสหรัฐฯลอยแพพนักงานหลายร้อยหลังเจอพิษแรนซัมแวร์ แต่กู้ระบบไม่ได้ตามแผน
6 ม.ค.63(12 วัน) อ่าน 12 ครั้ง
แนวทางการใช้งานบัญชีผู้ใช้ของ ทอ.กำหนดให้ผู้ใช้งานต้องเปลี่ยนรหัสผ่านทุกๆ ๑๘๐ วัน เริ่ม ๑ ธ.ค.๖๒ เป็นต้นไป
6 ม.ค.63(13 วัน) อ่าน 44 ครั้ง
Microsoft เข้าทลายโดเมนของแฮ็กเกอร์เกาหลีเหนือกว่า 50 โดเมน
2 ม.ค.63(16 วัน) อ่าน 251 ครั้ง