Snowflake Hive MetaStore Connector Helper 脚本中的权限提升漏洞

攻击者可以利用此漏洞下载来自 Microsoft 域的内容到本地系统，并将其替换为恶意代码。如果攻击者随后还拥有对运行恶意修改脚本的同一系统的本地访问权限，他们可以尝试诱骗用户执行恶意操作。这可能导致未经授权的数据访问、系统控制权被篡改，甚至可能导致更广泛的网络攻击。虽然漏洞描述中提到需要本地访问权限，但如果攻击者已经获得本地访问权限，则此漏洞可以作为进一步攻击的跳板。

Organizations utilizing the Snowflake Hive MetaStore Connector, particularly those with insider threat concerns or environments where local system access is not strictly controlled, are at risk. Specifically, deployments where the connector is used to access sensitive data or critical business processes should be prioritized for remediation.

• java / server:

ps -ef | grep "Snowflake Hive MetaStore Connector"

• java / supply-chain: Review the helper script's source code for any unexpected modifications or suspicious code patterns. • generic web: Monitor Snowflake audit logs for unusual script execution patterns or unauthorized access attempts to the Hive MetaStore Connector.

1. 2024-03-15Disclosure

   disclosure

1. 已保留2024-03-11
2. 发布日期2024-03-15
3. 修改日期2024-08-28
4. EPSS 更新日期2026-04-02

最有效的缓解措施是升级到受影响组件的修复版本 dfbf87dff4。在升级之前，请务必备份配置和数据。如果升级过程可能导致中断，请考虑回滚到之前的稳定版本，并评估是否可以禁用或限制对辅助脚本的访问。此外，实施严格的访问控制策略，限制用户对敏感资源的访问权限，可以降低攻击风险。升级后，请验证组件是否正常运行，并确认漏洞已成功修复。