CVE-2024-49361
Açıklama
ACON, adaptif korelasyon optimizasyonuna odaklanan ve yaygın olarak kullanılan bir makine öğrenimi araç kütüphanesidir. Girdi doğrulama sürecinde, istismar edildiğinde rastgele kod çalıştırılmasına yol açabilecek potansiyel bir güvenlik açığı tespit edilmiştir. Bu sorun, bir saldırganın girdi doğrulamayı atlayarak kötü amaçlı girdi verileri göndermesine ve ACON kütüphanesini kullanan belirli makine öğrenimi uygulamalarında uzaktan kod çalıştırmaya neden olabilir. ACON'un girdi işleme fonksiyonlarını kullanan tüm kullanıcılar potansiyel risk altındadır. Özellikle, kullanıcı tarafından oluşturulan verileri uygun temizleme işlemi yapmadan alan makine öğrenimi modelleri veya uygulamaları en savunmasız olanlardır. Güvenlik açığının uzaktan istismar edilebilmesi nedeniyle, ACON'u üretim sunucularında çalıştıran kullanıcılar daha yüksek risk altındadır. Yayınlandığı tarih itibarıyla, bir düzeltmenin mevcut olup olmadığı belirsizdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| torinriley ACON | <= 1.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.