CVE-2023-34233
Təsvir
Snowflake Connector for Python, Snowflake-ə qoşula və bütün standart əməliyyatları yerinə yetirə bilən Python proqramlarının hazırlanması üçün interfeys təqdim edir. 3.0.2-dən əvvəlki versiyalar tək giriş (SSO) brauzer URL autentifikasiyası vasitəsilə əmr inyeksiyasına həssasdır. Əmr inyeksiyası potensialından istifadə etmək üçün hücumçu (1) zərərli resurs yaratmaqda və (2) istifadəçiləri bu resursdan istifadəyə yönləndirməkdə uğurlu olmalıdır. Hücumçu SSO URL-inə hücum yükü ilə cavab verən zərərli, ictimaiyyət üçün əlçatan server qura bilər. Əgər hücumçu sonra istifadəçini zərərli şəkildə hazırlanmış qoşulma URL-inə daxil olmağa təhrik edərsə, istifadəçinin lokal maşını zərərli yükü icra edərək uzaqdan kodun icrasına səbəb olardı. Bu hücum ssenarisi URL ağ siyahısına salınması, həmçinin ümumi anti-fişinq resursları vasitəsilə yumşaldıla bilər. 3.0.2 versiyası bu məsələ üçün yamaq ehtiva edir.
Necə düzəltmək olar
- snowflake snowflake_connector3.0.2 və ya daha yeni versiya
- snowflake-connector-python3.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snowflake snowflake_connector | v < 3.0.2 | 3.0.2 |
| snowflake-connector-pythonPyPI | v < 3.0.2 | 3.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.