PT-2024-9952 · Amazon · Amazon Redshift Jdbc Driver

CVE-2024-12746

·

Publicado

2024-12-23

·

Atualizado

2025-12-11

CVSS v4.0

8.6

Alta

VetorAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas:
Driver ODBC do Amazon Redshift versão 2.1.5.0
Descrição:
Um problema de injeção de SQL no driver ODBC do Amazon Redshift está relacionado à falta de proteção da estrutura da consulta SQL. Isso pode permitir que um invasor remoto obtenha privilégios elevados por meio das APIs de metadados SQLTables ou SQLColumns.
Recomendações:
Para o Amazon Redshift ODBC Driver versão 2.1.5.0, atualize para a versão 2.1.6.0 ou reverta para a versão 2.1.4.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às APIs de metadados SQLTables e SQLColumns até que um patch seja aplicado.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-00063
CVE-2024-12746
GHSA-G63M-5VJV-WR3V

Produtos afetados

Amazon Redshift Jdbc Driver