CVE-2024-34072
Açıklama
sagemaker-python-sdk, Amazon SageMaker üzerinde makine öğrenimi modellerini eğitmek ve dağıtmak için kullanılan bir kütüphanedir. v2.218.0 öncesindeki sagemaker.base_deserializers.NumpyDeserializer modülü, güvenilmeyen verilerin pickle edilmiş nesne dizileri olarak iletilmesi durumunda potansiyel olarak güvensiz serileştirmeye izin vermektedir. Bu durum, yetkisiz bir üçüncü tarafın gizliliği ve bütünlüğü etkileyerek uzaktan kod çalıştırmaya veya hizmet reddine yol açmasına neden olabilir. Kullanıcıların sürüm 2.218.0'a yükseltmeleri önerilir. Yükseltme yapamayan kullanıcılar, güvenilmeyen bir kaynaktan gelen veya değiştirilmiş olabilecek pickle edilmiş numpy nesne dizilerini iletmemelidir. Yalnızca güvenilir kaynaklardan gelen pickle edilmiş numpy nesne dizileri iletilmelidir.
Nasıl düzeltilir
- sagemaker2.218.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sagemakerPyPI | v < 2.218.0 | 2.218.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.