Fedora 39 : onnx (2024-270e3b5e9b)

high Nessus プラグイン ID 192673

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-270e3b5e9b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 1.15.0 以前の onnx パッケージは、tensor proto の external_data フィールドに、モデルの現在のディレクトリやユーザー指定のディレクトリの外部にあるファイルへのパスを持つことができるため、ディレクトリトラバーサルの脆弱性の影響を受けます。この脆弱性は、CVE-2022-25882 に対して追加されたパッチのバイパスすることで発生します。(CVE-2024-27318)

- バージョン 1.15.0 以前の onnx パッケージでは、ONNX_ASSERT および ONNX_ASSERTM 関数に off-by-one 文字列コピーが存在するため、領域外読み取りの脆弱性の影響を受けます。(CVE-2024-27319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。