CVE-2024-34072
Təsvir
sagemaker-python-sdk, Amazon SageMaker-də maşın öyrənməsi modellərini təlim etmək və yerləşdirmək üçün nəzərdə tutulmuş kitabxanadır. v2.218.0 versiyasından əvvəlki sagemaker.base_deserializers.NumpyDeserializer modulu, etibarsız məlumatlar "pickled" obyekt massivləri kimi ötürüldükdə potensial olaraq təhlükəli deserializasiyaya yol açır. Nəticədə bu, imtiyazsız üçüncü tərəfin uzaqdan kodun icrasına və xidmətdən imtinaya səbəb olmasına imkan verə bilər ki, bu da həm konfidensiallığa, həm də bütövlüyə təsir göstərir. İstifadəçilərə 2.218.0 versiyasına yeniləmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər etibarsız mənbədən gələn və ya dəyişdirilmiş ola bilən "pickled" numpy obyekt massivlərini ötürməməlidirlər. Yalnız etibarlı mənbələrdən gələn "pickled" numpy obyekt massivlərindən istifadə edin.
Necə düzəltmək olar
- sagemaker2.218.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sagemakerPyPI | v < 2.218.0 | 2.218.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.