CVE-2022-23594
Təsvir
Tensorflow Açıq Mənbəli Maşın Öyrənmə Çərçivəsidir. TensorFlow-un (MLIR) TFG dialekti, daxil olan `GraphDef`-i MLIR əsaslı dialektə çevirməzdən əvvəl onun haqqında bir neçə fərziyyə irəli sürür. Əgər hücumçu bu fərziyyələri etibarsız etmək üçün diskdəki `SavedModel` formatını dəyişdirsə və daha sonra `GraphDef` MLIR əsaslı IR-ə çevrilərsə, onlar Python interpretatorunda çökməyə səbəb ola bilərlər. Müəyyən ssenarilərdə yığın (heap) OOB oxuma/yazma əməliyyatları mümkündür. Bu problemlər fuzzing vasitəsilə aşkar edilmişdir və digər zəifliklərin mövcud olması ehtimalı var. Onlar aşkar edildikcə biz tərəfimizdən düzəldiləcəkdir.
Necə düzəltmək olar
- tensorflow2.7.1 və ya daha yeni versiya
- tensorflow-cpu2.7.1 və ya daha yeni versiya
- tensorflow-gpu2.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | 2.7.0 | — |
| tensorflowPyPI | 2.7.0 ≤ v < 2.7.1 | 2.7.1 |
| tensorflow-cpuPyPI | 2.7.0 ≤ v < 2.7.1 | 2.7.1 |
| tensorflow-gpuPyPI | 2.7.0 ≤ v < 2.7.1 | 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.