PT-2021-21793 · Google · Tensorflow

Yakun Zhang · Publicado 2021-08-12 · Atualizado 2024-03-06 · CVE-2021-37675

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do TensorFlow anteriores à 2.6.0

TensorFlow versão 2.5.1

TensorFlow versão 2.4.3

TensorFlow versão 2.3.4

Descrição

O problema está relacionado a uma vulnerabilidade de divisão por 0 na maioria das implementações de operadores de convolução no TensorFlow, onde um invasor pode provocar uma negação de serviço por meio de uma falha no sistema. A implementação da inferência de forma não possui várias validações antes de realizar divisões e operações de módulo.

Recomendações

Para versões do TensorFlow anteriores à 2.6.0, atualize para a versão 2.6.0 ou posterior.

Para a versão 2.5.1 do TensorFlow, aplique o patch do commit 8a793b5d7f59e37ac7f3cd0954a750a2fe76bad4 do GitHub.

Para a versão 2.4.3 do TensorFlow, aplique o patch do commit 8a793b5d7f59e37ac7f3cd0954a750a2fe76bad4 no GitHub.

Para a versão 2.3.4 do TensorFlow, aplique o patch do commit 8a793b5d7f59e37ac7f3cd0954a750a2fe76bad4 no GitHub.

Correção

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

BIT-TENSORFLOW-2021-37675

CVE-2021-37675

GHSA-9C8H-2MV3-49WW

OPENSUSE-SU-2022:10014-1

OPENSUSE-SU-2024:12116-1

PYSEC-2021-297

PYSEC-2021-588

PYSEC-2021-786

Produtos afetados

Tensorflow

Referências · 86

• https://github.com/tensorflow/tensorflow/security/advisories/GHSA-9c8h-2mv3-49ww · Nota
• https://github.com/tensorflow/tensorflow/commit/8a793b5d7f59e37ac7f3cd0954a750a2fe76bad4 · Correção
• https://github.com/tensorflow/tensorflow · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-cpu/PYSEC-2021-588.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow-gpu/PYSEC-2021-786.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tensorflow/PYSEC-2021-297.yaml · Nota
• https://suse.com/security/cve/CVE-2021-37656 · Nota
• https://suse.com/security/cve/CVE-2021-37645 · Nota
• https://suse.com/security/cve/CVE-2021-37681 · Nota
• https://bugzilla.suse.com/1189423 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:10014-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-37674 · Nota
• https://suse.com/security/cve/CVE-2021-37655 · Nota
• https://suse.com/security/cve/CVE-2021-37651 · Nota
• https://suse.com/security/cve/CVE-2021-37664 · Nota