リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ae132c6c-d716-11ed-956f-7054d21a9e2a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TensorFlow は、機械学習用のオープンソースプラットフォームです。SobolSampleOp の実装には、「input(0)」、「input(1)」、「input(2)」がスカラーであると仮定した場合に発生する CHECK 失敗 (アサーション失敗) によるサービス拒否の脆弱性が存在します。この問題は、GitHub コミット c65c67f88ad770662e8f191269a907bf2b94b1bf でパッチされています。この修正は TensorFlow 2.10.0 に含まれています。TensorFlow 2.9.1、TensorFlow 2.8.1、および TensorFlow 2.7.2 でもこのコミットを選択します。これらも影響を受けており、サポート対象になっています。この問題についての既知の回避策はありません。(CVE-2022-35935)

  - TensorFlow は、機械学習用のオープンソースプラットフォームです。「TensorListScatter」と「TensorListScatterV2」が 1 より大きいランクの「element_shape」を受信すると、「CHECK」失敗が発生し、サービス拒否攻撃を引き起こす可能性があります。GitHub コミット bb03fdf4aae944ab2e4b35c7daa051068a8b7f61 の問題にパッチを適用しました。この修正は TensorFlow 2.10.0 に含まれています。TensorFlow 2.9.1、TensorFlow 2.8.1、および TensorFlow 2.7.2 でもこのコミットを選択します。これらも影響を受けており、サポート対象になっています。この問題についての既知の回避策はありません。(CVE-2022-35991)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py-tensorflow -- サービス拒否の脆弱性 (ae132c6c-d716-11ed-956f-7054d21a9e2a)

high Nessus プラグイン ID 174320

バージョン 1.0