CVE-2026-35560
Təsvir
Amazon Athena ODBC drayverinin 2.1.0.0 versiyasından əvvəlki kimlik təminatçısı (identity provider) bağlantı komponentlərində sertifikatın yanlış yoxlanılması, kimlik təminatçılarına qoşularkən standart nəqliyyat təhlükəsizliyinin yetərsiz olması səbəbindən "man-in-the-middle" hücumçusuna autentifikasiya məlumatlarını ələ keçirməyə imkan verə bilər. Bu, yalnız xarici kimlik təminatçıları ilə olan bağlantılara şamil edilir və Athena ilə olan bağlantılara aid edilmir. Bu problemi aradan qaldırmaq üçün istifadəçilər 2.1.0.0 versiyasına yüksəltmə etməlidirlər.
Necə düzəltmək olar
- amazon athena_odbc2.1.0.0 və ya daha yeni versiya
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Windows/AmazonAthenaODBC-2.1.0.0.msi
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Linux/AmazonAthenaODBC-2.1.0.0.rpm
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Mac/arm/AmazonAthenaODBC-2.1.0.0_arm.pkg
- downloads.athena.us-east-1.amazonaws.com/drivers/ODBC/v2.1.0.0/Mac/Intel/AmazonAthenaODBC-2.1.0.0_x86.pkg
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon athena_odbc | v < 2.1.0.0 | 2.1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.