Google TensorFlow قبل ذ لك2.8.4/2.9.3/2.10.1 BCast::ToShape تجاوز الصلاحيات
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في Google TensorFlow. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة BCast::ToShape. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-704. المشكلة تم الإبلاغ عنها بتاريخ 19/11/2022 كـ GHSA-h246-cgh4-7475. يمكن عرض الاستشارة من هنا github.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2022-41890. تمت إحالة الـ سي في أي30/09/2022. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد جداً. البيانات تشير أن الثغرة الأمنية صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.
تحديث النسخة إلى إصدار2.8.4, 2.9.3 , 2.10.1 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو8310bf8dd188ff780e7fc53245058215a05bdbe5. يمكن تحميل تصحيح المشكلة من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
منتج
النوع
المجهز
الأسم
الرخصة
- free
CPE 2.3
CPE 2.2
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.1VulDB درجة الميتا الوقتية: 5.1
VulDB الدرجة الأساسية: 3.1
VulDB الدرجة الوقتية: 3.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔒
CNA الدرجة الأساسية: 4.8
CNA متجه (GitHub, Inc.): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍
إكسبلويت
الفئة: تجاوز الصلاحياتCWE: CWE-704
ATT&CK: غير معروف
محلي: لا
عن بعد: نعم
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: TensorFlow 2.8.4/2.9.3/2.10.1
باتش: 8310bf8dd188ff780e7fc53245058215a05bdbe5
التسلسل زمني
30/09/2022 تمت إحالة الـ CVE19/11/2022 تم الافصاح عن الاستشارة
19/11/2022 تم انشاء المداخلة في VulDB
20/12/2022 آخر تحديث في VulDB
المصادر
المجهز: google.comاستشاري: GHSA-h246-cgh4-7475
الحالة: مؤكد
CVE: CVE-2022-41890 (🔒)
ادخال
تم الانشاء: 19/11/2022 08:34تم التحديث: 20/12/2022 13:40
التغييرات: 19/11/2022 08:34 (53), 20/12/2022 13:40 (12)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق