概要
Amazon Athena ODBCドライバの認証コンポーネントにおいて、特殊文字の不適切な無害化（CWE-77）により、コマンドインジェクションが可能な脆弱性です。v2.1.0.0で修正済みです。同ドライバには他にも5件の脆弱性が同時公開されています。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.8 |
| 深刻度 | High |
| CWE | CWE-77（コマンドインジェクション） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Amazon Athena ODBC Driver | AWS | < 2.1.0.0 |
修正バージョンと回避策
- 修正バージョン: v2.1.0.0以降へアップデートしてください
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。