🇰🇷 한글 설명
Snowflake Connector for .NET에서 스테이지로부터 다운로드된 파일이 임시로 누구나 읽을 수 있는 로컬 디렉토리에 저장되는 취약점이 발견되었습니다. 이로 인해 동일한 머신을 사용하는 권한이 없는 사용자가 해당 파일에 접근할 수 있습니다. 이 문제는 Linux 및 macOS 환경의 버전 2.0.12부터 4.2.0까지 영향을 미칩니다.
💡 쉬운 설명
데이터를 내려받을 때 임시 저장되는 폴더의 보안 설정이 허술하여, 같은 컴퓨터를 쓰는 다른 사람이 내 파일을 몰래 볼 수 있는 문제입니다. 파일을 안전하게 보호하기 위해 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
snowflake-connector-net is the Snowflake Connector for .NET. Snowflake discovered and remediated a vulnerability in the Snowflake Connector for .NET in which files downloaded from stages are temporarily placed in a world-readable local directory, making them accessible to unauthorized users on the same machine. This vulnerability affects versions 2.0.12 through 4.2.0 on Linux and macOS. Snowflake fixed the issue in version 4.3.0.
📍 영향받는 시스템
Snowflake Connector for .NET (Linux/macOS) 버전 2.0.12 ~ 4.2.0
⚔️ 공격 벡터
동일한 로컬 머신에 접근 권한이 있는 로컬 사용자(Local User)에 의한 파일 탈취
🛡️ 대응 방법
Snowflake Connector for .NET을 버전 4.3.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 4.3.0 미만(2.0.12 ~ 4.2.0 사이)이면 취약한 상태입니다.
dotnet list package | grep snowflake.data.connector