7.1высокая
BDU:2024-02909
Уязвимость драйвера Snowflake Connector .NET для работы с облачной платформой обработки и хренения данных Snowflake на платформе .NET, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю выполнить атаку типа «человек посередине»
Опубликовано: 2024-04-16
Описание
Уязвимость драйвера Snowflake Connector .NET для работы с облачной платформой обработки и хренения данных Snowflake на платформе .NET связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»
Затрагиваемое ПО и версии
Snowflake Connector .NET (от 2.0.25 до 2.1.5)
Способ устранения
Обновление драйвера Snowflake Connector .NET до версии 2.1.5 и выше
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи