CVE-2022-29216
Təsvir
TensorFlow maşın öyrənməsi üçün açıq mənbəli platformadır. Versiyalar 2.9.0, 2.8.1, 2.7.2 və 2.6.4-dən əvvəl TensorFlow-nun `saved_model_cli` aləti kod inyeksiyasına qarşı həssasdır. Bu, reverse shell açmaq üçün istifadə edilə bilər. Numpy ifadələrinin arqument kimi istifadə edildiyi bir neçə test halı olduğu üçün bu kod yolu uyğunluq məqsədilə saxlanılmışdı. Lakin alət hər zaman əllə işlədildiyi üçün bunun təsiri ciddi hesab olunmur. İdarəedicilər artıq `safe=False` arqumentini silmişlər, beləliklə bütün analiz prosesi `eval` çağırılmadan yerinə yetirilir. Yamaq versiyalar 2.9.0, 2.8.1, 2.7.2 və 2.6.4-də mövcuddur.
Necə düzəltmək olar
- google tensorflow2.6.4, 2.7.2 və ya daha yeni versiya
- tensorflow2.6.4, 2.7.2, 2.8.1 və ya daha yeni versiya
- tensorflow-cpu2.6.4, 2.7.2, 2.8.1 və ya daha yeni versiya
- tensorflow-gpu2.6.4, 2.7.2, 2.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google tensorflow | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.7.0, 2.8.0, 2.9.0 | 2.6.4, 2.7.2 |
| tensorflowPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
| tensorflow-cpuPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
| tensorflow-gpuPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.