CVE-2023-34230

Yüksək

Təsvir

snowflake-connector-net (.NET üçün Snowflake Konnektoru), 2.0.18 versiyasından əvvəlki versiyalarda SSO URL autentifikasiyası vasitəsilə komanda inyeksiyasına qarşı həssasdır. Komanda inyeksiyası potensialından istifadə etmək üçün hücumçu (1) zərərli resurs yaratmağı və (2) istifadəçiləri həmin resursdan istifadəyə yönləndirməyi bacarmalıdır. Hücumçu, SSO URL-nə hücum yükü (payload) ilə cavab verən zərərli, herkese açıq bir server qura bilər. Əgər hücumçu istifadəçini zərərli şəkildə hazırlanmış bağlantı URL-ni ziyarət etməyə sövq etsə, istifadəçinin lokal kompüteri zərərli yükü icra edəcək ki, bu da uzaqdan kodun icrasına səbəb olacaqdır. Bu hücum ssenarisini URL ağ siyahıya alma (whitelisting) və həmçinin ümumi fişinq əleyhinə resurslarla azaltmaq olar. Versiya 2.0.18 bu problemi aradan qaldırır.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulSnowflake Connector

Dərc8 iyn 2023

İlk görülmə8 iyn 2023

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

snowflake snowflake_connector2.0.18 və ya daha yeni versiya
Snowflake.Data2.0.18 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
snowflake snowflake_connector	v < 2.0.18	2.0.18
Snowflake.DataNuGet	v < 2.0.18	2.0.18

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.