pytorch TorchServe до 0.8.1 эскалация привилегий

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в pytorch TorchServe до 0.8.1. Затронута неизвестная функция. Манипуляция приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2023-43654. Атаку можно инициировать удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в pytorch TorchServe до 0.8.1. Затронута неизвестная функция. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-918. Слабость была опубликована 29.09.2023 под идентификатором GHSA-8fxr-qfr9-p34w. Консультация доступна по адресу github.com.

Уязвимость зарегистрирована как CVE-2023-43654. CVE был назначен 20.09.2023. Атаку можно инициировать удаленно. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Переход на версию 0.8.2 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу github.com. Обновление уже доступно для загрузки по адресу github.com. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Поставщик

• pytorch

Имя

• TorchServe

Версия

• 0.8.0
• 0.8.1

CPE 2.3Информация

• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍

CVSSv4Информация

CVSSv3Информация

CVSSv2Информация

ЭксплуатацияИнформация

Разведка угрозИнформация

КонтрмерыИнформация

ХронологияИнформация

ИсточникиИнформация

ВходИнформация

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение