PT-2021-18340 · Google · Tensorflow

CVE-2021-29589 · Publicado 2021-05-14 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.5.0

TensorFlow versão 2.4.2

TensorFlow versão 2.3.3

TensorFlow versão 2.2.3

TensorFlow versão 2.1.4

Descrição

A implementação de referência do operador GatherNd do TFLite está vulnerável a um erro de divisão por zero. Um invasor pode criar um modelo de forma que a entrada params seja um tensor vazio, fazendo com que params shape.Dims(.) seja zero em pelo menos uma dimensão.

Recomendações

Para versões do TensorFlow anteriores à 2.5.0, atualize para a versão 2.5.0 ou posterior.

Para a versão 2.4.2 do TensorFlow, atualize para uma versão corrigida que inclua a correção.

Para a versão 2.3.3 do TensorFlow, atualize para uma versão corrigida que inclua a correção.

Para a versão 2.2.3 do TensorFlow, atualize para uma versão corrigida que inclua a correção.

Para a versão 2.1.4 do TensorFlow, atualize para uma versão corrigida que inclua a correção.

Como solução alternativa temporária, considere restringir o uso do operador GatherNd do TFLite até que um patch esteja disponível.

Exploit

Correção

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

BIT-TENSORFLOW-2021-29589

CVE-2021-29589

GHSA-3W67-Q784-6W7C

PYSEC-2021-226

PYSEC-2021-517

PYSEC-2021-715

Produtos afetados

Tensorflow

Referências · 15

• 🔥 https://github.com/tensorflow/tensorflow/security/advisories/GHSA-3w67-q784-6w7c · Exploit
• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/tensorflow/tensorflow/commit/8e45822aa0b9f5df4b4c64f221e64dc930a70a9d · Correção
• https://github.com/tensorflow/tensorflow/blob/0d45ea1ca641b21b73bcf9c00e0179cda284e7e7/tensorflow/lite/kernels/internal/reference/reference_ops.h#L966 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow/PYSEC-2021-226.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2021-715.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2021-517.yaml · Nota
• https://osv.dev/vulnerability/PYSEC-2021-226 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-517 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-tensorflow-2021-29589 · Aviso do Fabricante
• https://t.me/cvenotify/14667 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29589 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29589 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-3w67-q784-6w7c · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-715 · Aviso do Fabricante