01
漏洞描述
TensorFlow由谷歌人工智能团队谷歌大脑（Google Brain）开发和维护，拥有包括TensorFlow Hub、TensorFlow Lite、TensorFlow Research Cloud在内的多个项目以及各类应用程序接口（Application Programming Interface, API） 。自2015年11月9日起，TensorFlow依据阿帕奇授权协议（Apache 2.0 open source license）开放源代码
TensorFlow存在拒绝访问漏洞，攻击者可利用该漏洞对目标发起拒绝服务攻击。
02
漏洞危害
Tensorflow 是一个开源机器学习框架。TensorFlow 中的多个操作可用于通过“CHECK”失败（即断言失败）触发拒绝服务。这类似于 TFSA-2021-198 并具有类似的修复。我们已经修补了多个 GitHub 提交中报告的问题。TensorFlow 中可能存在其他类似实例，我们将在发现这些实例后发布修复。该修复将包含在 TensorFlow 2.8.0 中。我们还将在 TensorFlow 2.7.1、TensorFlow 2.6.3 和 TensorFlow 2.5.3 上挑选此提交，因为它们也受到影响并且仍在受支持的范围内。
03
影响范围
simple-git-hooks simple-git-hooks <3.5.0
04
漏洞等级
中危
05
修复方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/tensorflow/tensorflow/security/advisories/GHSA-qj5r-f9mv-rffh
END
长按识别二维码，了解更多
原文始发于微信公众号（易东安全研究院）：【漏洞预警】Tensorflow拒绝服务漏洞（tCVE-2022-23569）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论