リモートホストにインストールされている Keras のバージョンは、2.13 より前です。したがって、TensorFlow の Keras フレームワーク (<2.13) で、任意のコードインジェクションの脆弱性の影響を受けます。これにより、攻撃者が、アプリケーションに関係なく任意のコードを許可するモデルを使用し、アプリケーションと同じアクセス許可で任意のコードを実行する可能性があります。

    Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Keras < 2.13 の任意のコードインジェクション

critical Nessus プラグイン ID 205011

バージョン 1.6