CVE-2023-34231
Təsvir
gosnowflake Snowflake Golang drayveridir. 1.6.19 versiyasından əvvəl Snowflake Golang drayverində vahid giriş (SSO) brauzer URL autentifikasiyası vasitəsilə əmr inyeksiyası zəifliyi mövcuddur. Əmr inyeksiyası potensialından istifadə etmək üçün hücumçu (1) zərərli resurs yaratmaqda və (2) istifadəçiləri həmin resursdan istifadəyə yönləndirməkdə uğurlu olmalıdır. Hücumçu SSO URL-inə hücum yükü ilə cavab verən zərərli, ictimaiyyət üçün əlçatan server qura bilər. Əgər hücumçu sonra istifadəçini zərərli şəkildə hazırlanmış qoşulma URL-inə daxil olmağa təhrik edərsə, istifadəçinin lokal maşını zərərli yükü icra edərək uzaqdan kodun icrasına səbəb olardı. Bu hücum ssenarisi URL ağ siyahısına salınması və ümumi anti-fişinq resursları vasitəsilə yumşaldıla bilər. Yamaq 1.6.19 versiyasında mövcuddur.
Necə düzəltmək olar
- snowflake gosnowflake1.6.19 və ya daha yeni versiya
- github.com/snowflakedb/gosnowflake1.6.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snowflake gosnowflake | v < 1.6.19 | 1.6.19 |
| github.com/snowflakedb/gosnowflakeGo | v < 1.6.19 | 1.6.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.