CVE-2026-85525
Təsvir
Snowflake Python, Go, JDBC və Node.js drayverlərində OCSP cavablarının yanlış təsdiqlənməsi, ləğv edilmiş TLS sertifikatının etibarlı kimi qəbul edilməsinə şərait yaratmışdır; buna səbəb OCSP cavablarının təsdiqlənən sertifikata etibarlı şəkildə bağlanmaması və qəti yoxlama xətalarının müvəqqəti xətalar kimi qiymətləndirilməsidir. Snowflake və ya mərhələ (stage) host adı üçün ləğv edilmiş sertifikata və onun gizli açarına sahib olan "man-in-the-middle" hücumçusu, drayverin hər hansı halda hücumçu tərəfindən idarə olunan son nöqtə ilə TLS sessiyasının qurulmasına səbəb ola bilər ki, bu da hücumçuya həmin bağlantı vasitəsilə ötürülən məlumatları oxumağa və dəyişdirməyə imkan verir. Uğurlu istismar üçün şəbəkə yolunda mövcudluq və müvafiq gizli açar tələb olunur, təsir isə yalnız tutulan bağlantı daxilindəki məlumatlarla məhdudlaşır. Düzəliş Snowflake Connector for Python v4.7.3, Snowflake Go Driver v2.2.0, Snowflake JDBC Driver v4.3.4 (snowflake-jdbc-fips və snowflake-jdbc-thin daxil olmaqla) və Snowflake Node.js Driver v3.3.0 versiyalarında mövcuddur. İstifadəçilər yeniləməni əllə yerinə yetirməlidirlər.
Necə düzəltmək olar
- Snowflake Snowflake Connector for Python4.7.3 və ya daha yeni versiya
- Snowflake Snowflake Go Driver2.2.0 və ya daha yeni versiya
- Snowflake Snowflake JDBC Driver4.3.4 və ya daha yeni versiya
- Snowflake Snowflake JDBC Driver (FIPS)4.3.4 və ya daha yeni versiya
- Snowflake Snowflake JDBC Driver (Thin)4.3.4 və ya daha yeni versiya
- Snowflake Snowflake Node.js Driver3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Snowflake Snowflake Connector for Python | v < 4.7.3 | 4.7.3 |
| Snowflake Snowflake Go Driver | v ≤ 1.19.1, 2.0.0 ≤ v < 2.2.0 | 2.2.0 |
| Snowflake Snowflake JDBC Driver | v < 4.3.4 | 4.3.4 |
| Snowflake Snowflake JDBC Driver (FIPS) | v < 4.3.4 | 4.3.4 |
| Snowflake Snowflake JDBC Driver (Thin) | v < 4.3.4 | 4.3.4 |
| Snowflake Snowflake Node.js Driver | v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.