Redshift JDBC Driverのコード実行脆弱性、修正版あり
Summary
Amazon Redshift JDBC Driverの2.3.0より前の版に、接続設定を通じてアプリケーション上で任意のコードを実行されるおそれのある脆弱性が公表されました。Javaアプリに組み込んでいる組織は、版を確認して2.3.0以降に更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Amazon Redshift JDBC Driverの2.3.0より前の版に、接続設定を通じてアプリケーション上で任意のコードを実行されるおそれのある脆弱性が公表されました。Javaアプリに組み込んでいる組織は、版を確認して2.3.0以降に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| AWS | amazon-redshift-jdbc-driver |
< 2.3.0 |
2.3.0 |
Original description The description as published by the source.
Unsafe reflection in the connection parameter and credentials profile handling of Amazon Redshift JDBC Driver before 2.3.0 might allow an actor who can influence the JDBC connection URL or the AWS credentials profile to execute arbitrary code in the application context, provided a suitable class is available on the application classpath.
To remediate this issue, users should upgrade to version 2.3.0 or later.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory github.com
- advisory nvd.nist.gov
- AWS aws.amazon.com
- web github.com
- web aws.amazon.com
- web github.com