CVE-2025-46326
Təsvir
snowflake-connector-net .NET üçün Snowflake Konnektorudur. 2.1.2 versiyasından başlayaraq 4.4.1 versiyasına qədər olan versiyalar Yoxlama Zamanı ilə İstifadə Zamanı arasındakı (TOCTOU) yarış vəziyyətinə (race condition) qarşı həssasdır. Linux və macOS sistemlərində Easy Logging funksiyasından istifadə edildikdə, Konnektor loqlama konfiqurasiyasını istifadəçi tərəfindən təqdim edilən fayldan oxuyur. Linux və macOS-da Konnektor konfiqurasiya faylına yalnız onun sahibi tərəfindən yazıla bildiyini yoxlayır. Həmin yoxlama TOCTOU yarış vəziyyətinə qarşı həssas idi və fayl sahibinin Konnektoru işlədən istifadəçilə uyğun olduğunu yoxlamaqda uğursuz oldu. Bu, konfiqurasiya faylına və ya onu ehtiva edən kataloga yazıla bilən yerli hücumçuya konfiqurasiyanı yenidən yazmağa və loqlama səviyyəsi ilə çıxış yerinə nəzarət etməyə imkan verə bilər. Bu problem 4.4.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- snowflake snowflake_connector4.4.1 və ya daha yeni versiya
- Snowflake.Data4.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snowflake snowflake_connector | 2.1.2 ≤ v < 4.4.1 | 4.4.1 |
| Snowflake.DataNuGet | 2.1.2 ≤ v < 4.4.1 | 4.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.