CVE-2022-29216
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. 2.9.0, 2.8.1, 2.7.2 ve 2.6.4 versiyonlarından önce, TensorFlow'un `saved_model_cli` aracı bir kod enjeksiyonuna karşı savunmasızdır. Bu durum, bir reverse shell açmak için kullanılabilir. Bakımcıların, numpy ifadelerinin argüman olarak kullanıldığı birkaç test vakası olması nedeniyle bu kod yolu uyumluluk nedenleriyle korunmuştur. Ancak aracın her zaman manuel olarak çalıştırıldığı göz önüne alındığında, bunun etkisi hala ciddi değildir. Bakımcılar artık `safe=False` argümanını kaldırmışlardır, böylece tüm ayrıştırma işlemleri `eval` çağrılmadan gerçekleştirilmektedir. Yama; 2.9.0, 2.8.1, 2.7.2 ve 2.6.4 versiyonlarında mevcuttur.
Nasıl düzeltilir
- google tensorflow2.6.4, 2.7.2 ya da sonraki bir sürüm
- tensorflow2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
- tensorflow-cpu2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
- tensorflow-gpu2.6.4, 2.7.2, 2.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.7.0, 2.8.0, 2.9.0 | 2.6.4, 2.7.2 |
| tensorflowPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
| tensorflow-cpuPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
| tensorflow-gpuPyPI | v < 2.6.4, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1 | 2.6.4, 2.7.2, 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.