CVE-2023-34395: Apache Airflow ODBC Provider Argument… – CVSS 7.8 · Watchpost

← 脆弱性一覧

Apache Airflow ODBC Provider Argument Injection vulnerability

高 7.8CVE-2023-34395 · GHSA-9766-v29c-4vm7 · PYSEC-2026-1152 · 27/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-34395 は apache-airflow-providers-odbc, apache-airflow-providers-odbc (apache) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.76%（全脆弱性の 55.3% より高い）。
対処：4.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
apache-airflow-providers-odbc PyPI	`< 4.0.0`	`4.0.0`
apache-airflow-providers-odbc apache	`< 4.0.0`	`4.0.0`

概要

Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Apache Software Foundation Apache Airflow ODBC Provider. In OdbcHook, A privilege escalation vulnerability exists in a system due to controllable ODBC driver parameters that allow the loading of arbitrary dynamic-link libraries, resulting in command execution. Starting version 4.0.0 driver can be set only from the hook constructor. This issue affects Apache Airflow ODBC Provider: before 4.0.0.

NVD の説明

Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Apache Software Foundation Apache Airflow ODBC Provider. In OdbcHook, A privilege escalation vulnerability exists in a system due to controllable ODBC driver parameters that allow the loading of arbitrary dynamic-link libraries, resulting in command execution. Starting version 4.0.0 driver can be set only from the hook constructor. This issue affects Apache Airflow ODBC Provider: before 4.0.0.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-34395 · ADVISORY
apache/airflow#31713 · WEB
apache/airflow commit 2844dad · WEB
apache/airflow · PACKAGE
lists.apache.org/thread/l26yykftzbhc9tgcph8cso88bc2lqwwd · WEB
pypi.org/project/apache-airflow-providers-odbc · PACKAGE
GitHub Advisory GHSA-9766-v29c-4vm7 · ADVISORY

apache-airflow-providers-odbc のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン