CVE-2023-34231
Açıklama
gosnowflake, Snowflake Golang sürücüsüdür. Versiyon 1.6.19 öncesinde, Snowflake Golang sürücüsünde tek oturum açma (SSO) tarayıcı URL kimlik doğrulaması üzerinden bir komut enjeksiyonu zafiyeti bulunmaktadır. Komut enjeksiyonu potansiyelini istismar etmek için bir saldırganın (1) kötü amaçlı bir kaynak oluşturmada ve (2) kullanıcıları bu kaynağı kullanmaya yönlendirmede başarılı olması gerekir. Saldırgan, SSO URL'sine bir saldırı yüküyle yanıt veren, herkese açık, kötü amaçlı bir sunucu kurabilir. Eğer saldırgan daha sonra bir kullanıcıyı kötü niyetle hazırlanmış bağlantı URL'sini ziyaret etmeye ikna ederse, kullanıcının yerel makinesi kötü amaçlı yükü çalıştıracak ve bu da uzaktan kod çalıştırmaya yol açacaktır. Bu saldırı senaryosu, URL beyaz listeye alma ve yaygın kimlik avı karşıtı kaynaklar aracılığıyla hafifletilebilir. Versiyon 1.6.19 ile bir yama yayınlanmıştır.
Nasıl düzeltilir
- snowflake gosnowflake1.6.19 ya da sonraki bir sürüm
- github.com/snowflakedb/gosnowflake1.6.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snowflake gosnowflake | v < 1.6.19 | 1.6.19 |
| github.com/snowflakedb/gosnowflakeGo | v < 1.6.19 | 1.6.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.