PT-2025-5571 · Snowflake · Snowflake Jdbc Driver

Publicado 2025-01-29 · Atualizado 2025-01-29 · CVE-2025-24790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Driver JDBC do Snowflake, versões 3.6.8 a 3.21.0

Descrição O Driver JDBC do Snowflake possui uma vulnerabilidade que afeta sistemas Linux quando o cache de credenciais temporárias está habilitado. Neste cenário, o driver armazena em cache credenciais temporárias localmente em um arquivo legível por todos. Esse problema permite a exposição de credenciais locais.

Recomendações Para as versões 3.6.8 a 3.21.0, atualize para a versão 3.22.0 para resolver o problema. Como medida temporária de contorno, considere desativar o cache de credenciais temporárias até que a correção seja aplicada. Restrinja o acesso ao arquivo local onde as credenciais temporárias são armazenadas em cache para minimizar o risco de exploração.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-24790

GHSA-33G6-495W-V8J2

Produtos afetados

Snowflake Jdbc Driver

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24790.json · Exploit
• https://github.com/snowflakedb/snowflake-jdbc · Nota
• https://github.com/snowflakedb/snowflake-jdbc/commit/9e1a5acf12406b16c4780ca013f4c4db48b74b59 · Nota
• https://github.com/snowflakedb/snowflake-jdbc/security/advisories/GHSA-33g6-495w-v8j2 · Nota
• https://twitter.com/VulmonFeeds/status/1884674304933073328 · Publicação no Twitter
• https://t.me/cvedetector/16701 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-33g6-495w-v8j2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1884667464258408591 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24790 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-24790 · Nota de Segurança