リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d82bcd2b-5cd6-421c-8179-b3ff0231029f のアドバイザリに記載されている脆弱性の影響を受けます。

  - TensorFlow は、機械学習用のエンドツーエンドのオープンソースプラットフォームです。影響を受けるバージョンでは、攻撃者が TFLite モデルを細工して、null ポインターのデリファレンスを発生させ、クラッシュやサービス拒否を引き起こす可能性があります。これは、「L2NormalizeReduceAxis」演算子の MLIR 最適化が原因です。[実装] (https://github.com/tensorflow/tensorflow/blob/149562d49faa709ea80df1d99fc41d005b81082a/tensorflow/compiler/mlir/lite/transforms/optimize.cc#L67-L70) は、ベクトルに要素があることをチェックせずに、無条件にベクトルへのイテレータへのポインターを逆参照します。GitHub コミット d6b57f461b39fd1aa8c1b870f1b974aac3554955 の問題にパッチを適用しました。この修正は TensorFlow 2.6.0 に含まれています。TensorFlow 2.5.1、TensorFlow 2.4.3、および TensorFlow 2.3.4 でもこのコミットを選択します。これらも影響を受けており、サポート対象になっています。(CVE-2021-37689)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : py-tflite -- サービス拒否の脆弱性 (d82bcd2b-5cd6-421c-8179-b3ff0231029f)

medium Nessus プラグイン ID 174298

バージョン 1.0