PT-2022-15697 · Nvidia · Nvidia Nemo

Haby0 · Publicado 2022-01-08 · Atualizado 2022-02-15 · CVE-2022-22821

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.1

Baixa

Vetor base

AV:L/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do NVIDIA NeMo anteriores à 1.6.0

Descrição

O problema diz respeito a uma vulnerabilidade de traversal de caminho relativo no ASR WebApp do NVIDIA NeMo. Essa vulnerabilidade pode levar à exclusão de qualquer diretório quando privilégios de administrador estão disponíveis, por meio do uso da estrutura “../”. A vulnerabilidade afeta casos em que o ASR WebApp é usado com permissões de superusuário e impacta usuários que clonam o repositório e executam o aplicativo web.

Recomendações

Para versões anteriores à 1.6.0, aplique as alterações do commit https://github.com/NVIDIA/NeMo/commit/f7e4ed7e4f7f2fa43765a38c2fafa1b6d1ebd7c0 para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o uso do ASR Webapp ou executá-lo sem permissões de superusuário para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-22821

GHSA-9HG3-HMMF-C3GR

GHSA-RPX7-33J2-XX9X

Produtos afetados

Nvidia Nemo

Referências · 8

• https://github.com/NVIDIA/NeMo/security/advisories/GHSA-rpx7-33j2-xx9x · Correção
• https://github.com/NVIDIA/NeMo/commit/f7e4ed7e4f7f2fa43765a38c2fafa1b6d1ebd7c0 · Nota
• https://github.com/NVIDIA/NeMo · Nota
• https://t.me/cvenotify/25618 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22821 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22821 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-rpx7-33j2-xx9x · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9hg3-hmmf-c3gr · Aviso do Fabricante