Podatności Amazon Athena ODBC driver

Sterownik ODBC Amazon Athena w wersji przed 2.0.5.1 na systemie Linux zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w komponencie uwierzytelniania opartym na przeglądarce. Atakujący może wykorzystać specjalnie spreparowane parametry połączenia ładowane przez sterownik podczas inicjowanego przez użytkownika połączenia lokalnego, aby wykonać dowolny kod.

Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nie ogranicza alokacji zasobów podczas parsowania danych. Dostarczenie spreparowanego wejścia może prowadzić do nadmiernego zużycia zasobów i odmowy usługi (DoS).

Niewystarczające mechanizmy kontroli uwierzytelniania w komponentach uwierzytelniania opartych na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 mogą pozwolić atakującemu na przechwycenie lub porwanie sesji uwierzytelniania z powodu niewystarczających zabezpieczeń w przepływach uwierzytelniania opartych na przeglądarce.

Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo weryfikuje certyfikaty podczas łączenia z zewnętrznymi dostawcami tożsamości, co może umożliwić atakowi man-in-the-middle przechwycenie danych uwierzytelniających. Problem nie dotyczy połączeń z Athena.

Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 zawiera podatność na zapis poza zakresem w komponentach przetwarzania zapytań. Specjalnie spreparowane dane mogą spowodować awarię sterownika podczas operacji zapytań.

Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo neutralizuje specjalne elementy w komponentach uwierzytelniania. Atakujący może wykorzystać spreparowane parametry połączenia do wykonania dowolnego kodu lub przekierowania przepływu uwierzytelniania.