Elevação de privilégio no script Auxiliar do Conector Snowflake Hive MetaStore

A exploração bem-sucedida desta vulnerabilidade permite que um insider malicioso, já com acesso local ao sistema, manipule usuários e potencialmente execute código não autorizado. O atacante pode substituir o script auxiliar legítimo por uma versão maliciosa, que, ao ser executada, pode comprometer a integridade do sistema e a confidencialidade dos dados. O impacto potencial inclui a execução de comandos arbitrários, acesso não autorizado a dados sensíveis e a escalada de privilégios para níveis superiores dentro da infraestrutura Snowflake.

Organizations utilizing the Snowflake Hive MetaStore Connector, particularly those with insider threat concerns or environments where local system access is not strictly controlled, are at risk. Specifically, deployments where the connector is used to access sensitive data or critical business processes should be prioritized for remediation.

• java / server:

ps -ef | grep "Snowflake Hive MetaStore Connector"

• java / supply-chain: Review the helper script's source code for any unexpected modifications or suspicious code patterns. • generic web: Monitor Snowflake audit logs for unusual script execution patterns or unauthorized access attempts to the Hive MetaStore Connector.

1. 2024-03-15Disclosure

   disclosure

1. Reservado2024-03-11
2. Publicada2024-03-15
3. Modificada2024-08-28
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização para a versão dfbf87dff4 ou superior do Snowflake Hive MetaStore Connector. Como atualização imediata pode causar interrupções, avalie o impacto em seus processos de ETL e agendamento de tarefas. Considere implementar controles de acesso mais rigorosos aos scripts auxiliares, restringindo o acesso apenas a usuários autorizados. Monitore a atividade do sistema em busca de modificações suspeitas nos scripts auxiliares e implemente políticas de segurança que impeçam a substituição não autorizada de arquivos do sistema. Após a atualização, confirme a correção verificando a versão do componente e realizando testes de funcionalidade.