CVE-2020-15197
Açıklama
Tensorflow 2.3.1 versiyonundan önceki sürümlerde, `SparseCountSparseOutput` uygulaması giriş argümanlarının geçerli bir seyrek tensör oluşturup oluşturmadığını doğrulamamaktadır. Özellikle, `indices` tensörünün rankının 2 olduğunun doğrulanması yapılmamaktadır. Kod, öğelerin bir matrisin öğeleri olarak erişildiğini varsaydığı için bu tensörün bir matris olması gerekmektedir. Ancak kötü niyetli kullanıcılar farklı ranktaki tensörleri iletebilir; bu durum bir `CHECK` onay hatasına ve çökmeye yol açar. Kullanıcıların giriş seyrek tensörünün bileşenlerini kontrol etmesine izin verilirse, bu durum servis kurulumlarında hizmet reddine (DoS) neden olmak için kullanılabilir. Sorun 3cbb917b4714766030b28eba9fb41bb97ce9ee02 commit'i ile düzeltilmiş ve TensorFlow 2.3.1 versiyonunda yayınlanmıştır.
Nasıl düzeltilir
- tensorflow2.3.1 ya da sonraki bir sürüm
- tensorflow-cpu2.3.1 ya da sonraki bir sürüm
- tensorflow-gpu2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | 2.3.0 | — |
| tensorflowPyPI | 2.3.0 ≤ v < 2.3.1, v < 2.3.1 | 2.3.1 |
| tensorflow-cpuPyPI | 2.3.0 ≤ v < 2.3.1, v < 2.3.1 | 2.3.1 |
| tensorflow-gpuPyPI | 2.3.0 ≤ v < 2.3.1, v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.