CVE-2026-35558
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Sterownik Amazon Athena ODBC przed wersją 2.1.0.0 nieprawidłowo neutralizuje specjalne elementy w komponentach uwierzytelniania. Może to pozwolić atakującemu na wykonanie dowolnego kodu lub przekierowanie przepływu uwierzytelniania przy użyciu specjalnie spreparowanych parametrów połączenia przetwarzanych przez sterownik podczas uwierzytelniania inicjowanego przez użytkownika.
Ocena ryzyka
Organizacja korzystająca z podatnego sterownika ODBC może zostać narażona na wykonanie złośliwego kodu lub przechwycenie danych uwierzytelniających przez spreparowane parametry połączenia.
Rekomendacja
Zaktualizuj sterownik Amazon Athena ODBC do wersji 2.1.0.0 lub nowszej.
Inne podatności w Amazon Athena ODBC driver
Zobacz wszystkie- CVE-2026-5485Wysokie
Wstrzyknięcie poleceń systemu operacyjnego w komponencie uwierzytelniania opartego na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.0.5.1 w systemie Linux może pozwolić atakującemu na wykonanie dowolnego kodu poprzez specjalnie spreparowane parametry połączenia ładowane przez sterownik podczas lokalnego połączenia inicjowanego przez użytkownika.
- CVE-2026-35562Wysokie
Przydział zasobów bez ograniczeń w komponentach parsujących w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu na wywołanie odmowy usługi poprzez dostarczenie spreparowanych danych wejściowych powodujących nadmierne zużycie zasobów podczas operacji parsowania.
- CVE-2026-35561Wysokie
Niewystarczające mechanizmy uwierzytelniania w komponentach uwierzytelniania opartego na przeglądarce w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 mogą pozwolić atakującemu na przechwycenie lub przejęcie sesji uwierzytelniania z powodu niewystarczających zabezpieczeń w tych przepływach.
- CVE-2026-35560Wysokie
Nieprawidłowa walidacja certyfikatów w komponentach połączenia z dostawcą tożsamości w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu typu man-in-the-middle na przechwycenie danych uwierzytelniających z powodu niewystarczającego domyślnego bezpieczeństwa transportu. Dotyczy to wyłącznie połączeń z zewnętrznymi dostawcami tożsamości, a nie połączeń z Athena.
- CVE-2026-35559Średnie
Zapis poza granicami bufora w komponentach przetwarzania zapytań w sterowniku Amazon Athena ODBC przed wersją 2.1.0.0 może pozwolić atakującemu na zawieszenie sterownika poprzez specjalnie spreparowane dane przetwarzane podczas operacji zapytań.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements in the authentication components in Amazon Athena ODBC driver before 2.1.0.0 might allow a threat actor to execute arbitrary code or redirect authentication flows by using specially crafted connection parameters that are processed by the driver during user-initiated authentication. To remediate this issue, users should upgrade to version 2.1.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS