Fedora 40 : onnx (2024-abe1e34fdb)

high Nessus プラグイン ID 194600

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2024-abe1e34fdb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン 1.15.0 以前の onnx パッケージは、tensor proto の external_data フィールドに、モデルの現在のディレクトリやユーザー指定のディレクトリの外部にあるファイルへのパスを持つことができるため、ディレクトリトラバーサルの脆弱性の影響を受けます。この脆弱性は、CVE-2022-25882 に対して追加されたパッチのバイパスすることで発生します。(CVE-2024-27318)

- バージョン 1.15.0 以前の onnx パッケージでは、ONNX_ASSERT および ONNX_ASSERTM 関数に off-by-one 文字列コピーが存在するため、領域外読み取りの脆弱性の影響を受けます。(CVE-2024-27319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。