جزئیات آسیب‌پذیری

CVE-2024-12746

Amazon Redshift ODBC Driver

SQL Injection in the Amazon Redshift ODBC Driver affecting v2.1.5.0

CVSS 4.0

8.6بالا

شرح رسمی (انگلیسی)

A SQL injection in the Amazon Redshift ODBC Driver v2.1.5.0 (Windows or Linux) allows a user to gain escalated privileges via the SQLTables or SQLColumns Metadata APIs. Users are recommended to upgrade to the driver version 2.1.6.0 or revert to driver version 2.1.4.0.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.6بالا	4.0	CVEProject cvelistV5 (CNA) (AMZN)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.0بالا	3.1	CVEProject cvelistV5 (CNA) (AMZN)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Amazon	Amazon Redshift ODBC Driver	2.1.5.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/aws/amazon-redshift-odbc-driver/security/advisories/GHSA-g63m-5vjv-wr3v vendor-advisory
https://aws.amazon.com/security/security-bulletins/AWS-2024-015/ vendor-advisory
https://github.com/aws/amazon-redshift-odbc-driver/releases/tag/v2.1.6 patch

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۱۰/۰۴
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۲۲
وضعیت: منتشرشده
صادرکننده (CNA): AMZN

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۶٪

احتمال بهره‌برداری در ۳۰ روز

۳۹٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-89
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')