CVE-2024-49750
Təsvir
Snowflake Connector for Python, Snowflake-ə qoşula bilən və bütün standart əməliyyatları yerinə yetirən Python tətbiqlərinin hazırlanması üçün interfeys təmin edir. Versiya 3.12.3-dən əvvəl, loqlama səviyyəsi istifadəçi tərəfindən DEBUG olaraq təyin edildikdə, Konnektor Duo keçid kodlarını (`passcode` parametri vasitəsilə göstərildikdə) və Azure SAS tokenlərini loqlaya bilərdi. Bundan əlavə, aktiv edildiyi halda SecretDetector loqlama formatlayıcısında JWT tokenlərinin və müəyyən şəxsi açar formatlarının tam şəkildə gizlədilməməsinə səbəb olan xətalar mövcud idi. Snowflake, bu problemi aradan qaldıran Snowflake Connector for Python-un 3.12.3 versiyasını buraxmışdır. Yeniləmə ilə yanaşı, istifadəçilər tutulmuş ola biləcək hər hansı potensial həssas məlumatlar üçün loqlarını nəzərdən keçirməlidirlər.
Necə düzəltmək olar
- snowflake snowflake_connector3.12.3 və ya daha yeni versiya
- snowflake-connector-python3.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snowflake snowflake_connector | v < 3.12.3 | 3.12.3 |
| snowflake-connector-pythonPyPI | v < 3.12.3 | 3.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.