PT-2022-13100 · Horovod · Horovod

Publicado 2022-03-24 · Atualizado 2022-03-31 · CVE-2022-0315

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do horovod/horovod anteriores à 0.24.0

Descrição

O problema está relacionado ao uso de arquivos temporários inseguros no repositório GitHub do horovod/horovod. Especificamente, a função tempfile.mktemp() é usada quando o Horovod é executado em uma tarefa LSF com jsrun, o que poderia permitir que outro processo se apropriasse do arquivo de classificação do jsrun e lesse ou manipulasse seu conteúdo. Este problema não afeta o uso de MPI, Gloo, Spark ou Ray.

Recomendações

Para versões anteriores à 0.24.0, atualize para a versão 0.24.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere fornecer binding args na instância Settings para impedir a criação do arquivo de rank.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

CWE-377

Identificadores relacionados

CVE-2022-0315

GHSA-47WV-VHJ2-G66M

PYSEC-2022-175

Produtos afetados

Horovod

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0315.json · Exploit
• https://github.com/horovod/horovod · Nota
• https://github.com/horovod/horovod/commit/b96ecae4dc69fc0a83c7c2d3f1dde600c20a1b41 · Correção
• https://github.com/horovod/horovod/security/advisories/GHSA-47wv-vhj2-g66m · Nota
• https://github.com/horovod/horovod/pull/3358 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/horovod/PYSEC-2022-175.yaml · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0315 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0315 · Aviso do Fabricante
• https://github.com/advisories/GHSA-47wv-vhj2-g66m · Nota
• https://t.me/cvenotify/28231 · Publicação no Telegram
• https://t.me/cibsecurity/39475 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-47wv-vhj2-g66m · Aviso do Fabricante
• https://huntr.dev/bounties/7e50397b-dd63-4bb5-b56d-704094a7da45 · Correção
• https://osv.dev/vulnerability/PYSEC-2022-175 · Aviso do Fabricante