PT-2021-21079 · Google · Tensorflow

Ryotak · CVE-2021-35958 · Publicado 2021-06-30 · Atualizado 2024-08-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do TensorFlow anteriores à 2.5.1

Descrição:

A vulnerabilidade permite que invasores sobrescrevam arquivos arbitrários por meio de um arquivo compactado malicioso quando tf.keras.utils.get file é usado com extract=True. Observa-se que a posição do fornecedor é que tf.keras.utils.get file não se destina a arquivos compactados não confiáveis.

Recomendações:

Para versões anteriores à 2.5.1, como solução temporária, considere evitar o uso de tf.keras.utils.get file com extract=True para arquivos não confiáveis até que um patch esteja disponível. Restrinja o uso de tf.keras.utils.get file a arquivos confiáveis para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BIT-TENSORFLOW-2021-35958

CVE-2021-35958

Produtos afetados

Tensorflow

Referências · 11

• https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/utils/data_utils.py#L137 · Nota
• https://github.com/tensorflow/tensorflow/blob/b8cad4c631096a34461ff8a07840d5f4d123ce32/tensorflow/python/keras/README.md · Nota
• https://t.me/cvenotify/16874 · Publicação no Telegram
• https://keras.io/api · Nota
• https://t.me/cvenotify/17135 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-35958 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35958 · Nota de Segurança
• https://vuln.ryotak.me/advisories/52 · Nota
• https://docs.python.org/3/library/tarfile.html#tarfile.TarFile.extractall · Nota
• https://t.me/cvenotify/88874 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-tensorflow-2021-35958 · Aviso do Fabricante