CVE-2026-35560
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo weryfikuje certyfikaty podczas łączenia z zewnętrznymi dostawcami tożsamości, co może umożliwić atakowi man-in-the-middle przechwycenie danych uwierzytelniających. Problem nie dotyczy połączeń z Athena.
Ocena ryzyka
Atakujący w sieci może przechwycić dane logowania do zewnętrznych dostawców tożsamości, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Należy zaktualizować sterownik ODBC do wersji 2.1.0.0 lub nowszej.
Inne podatności w Amazon Athena ODBC driver
Zobacz wszystkie- CVE-2026-5485Wysokie
Sterownik ODBC Amazon Athena w wersji przed 2.0.5.1 na systemie Linux zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w komponencie uwierzytelniania opartym na przeglądarce. Atakujący może wykorzystać specjalnie spreparowane parametry połączenia ładowane przez sterownik podczas inicjowanego przez użytkownika połączenia lokalnego, aby wykonać dowolny kod.
- CVE-2026-35562Wysokie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nie ogranicza alokacji zasobów podczas parsowania danych. Dostarczenie spreparowanego wejścia może prowadzić do nadmiernego zużycia zasobów i odmowy usługi (DoS).
- CVE-2026-35561Wysokie
Niewystarczające mechanizmy kontroli uwierzytelniania w komponentach uwierzytelniania opartych na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 mogą pozwolić atakującemu na przechwycenie lub porwanie sesji uwierzytelniania z powodu niewystarczających zabezpieczeń w przepływach uwierzytelniania opartych na przeglądarce.
- CVE-2026-35559Średnie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 zawiera podatność na zapis poza zakresem w komponentach przetwarzania zapytań. Specjalnie spreparowane dane mogą spowodować awarię sterownika podczas operacji zapytań.
- CVE-2026-35558Wysokie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo neutralizuje specjalne elementy w komponentach uwierzytelniania. Atakujący może wykorzystać spreparowane parametry połączenia do wykonania dowolnego kodu lub przekierowania przepływu uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation in the identity provider connection components in Amazon Athena ODBC driver before 2.1.0.0 might allow a man-in-the-middle threat actor to intercept authentication credentials due to insufficient default transport security when connecting to identity providers. This only applies to connections with external identity providers and does not apply to connections with Athena. To remediate this issue, users should upgrade to version 2.1.0.0.