PT-2025-5570 · Snowflake · Snowflake Jdbc Driver
CVE-2025-24789
·
Publicado
2025-01-29
·
Atualizado
2025-01-29
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Snowflake JDBC Driver versões 3.2.3 a 3.21.0
Descrição
A falha permite que um atacante com acesso de escrita a um diretório no %PATH% escale seus privilégios para o usuário que executa a versão vulnerável do JDBC Driver quando o método de autenticação EXTERNALBROWSER é utilizado no Windows. Isso é possível porque o Snowflake JDBC Driver tenta abrir a URL de SSO usando o xdg-open, que é um programa Linux que não existe em uma instalação padrão do Windows, permitindo que um atacante com privilégios suficientes coloque um executável malicioso em um dos diretórios no %PATH% e realize um escalonamento de privilégio local.
Recomendações
Para as versões 3.2.3 a 3.21.0 do Snowflake JDBC Driver, atualize para a versão 3.22.0 para corrigir a falha. Como medida de contorno temporária, considere restringir o acesso aos diretórios do %PATH% para minimizar o risco de exploração. Evite utilizar o método de autenticação EXTERNALBROWSER até que a falha seja resolvida.
Exploit
Correção
LPE
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Snowflake Jdbc Driver