Heimdall Security Logo

CVE-2020-15205

Vulnérabilité critique dans tensorflow (tensorflow)

CVSS 9.0 · Critique
EPSS 1.0%
tensorflow•tensorflow•Versions : >= 2.0.0, < 2.0.3, >= 2.3.0, < 2.3.1, >= 2.1.0, < 2.1.2, >= 2.2.0, < 2.2.1, < 1.15.4

Description

In Tensorflow before versions 1.15.4, 2.0.3, 2.1.2, 2.2.1 and 2.3.1, the `data_splits` argument of `tf.raw_ops.StringNGrams` lacks validation. This allows a user to pass values that can cause heap overflow errors and even leak contents of memory In the linked code snippet, all the binary strings after `ee ff` are contents from the memory stack. Since these can contain return addresses, this data leak can be used to defeat ASLR. The issue is patched in commit 0462de5b544ed4731aa2fb23946ac22c01856b80, and is released in TensorFlow versions 1.15.4, 2.0.3, 2.1.2, 2.2.1, or 2.3.1.

Gravité et risque d'exploitation

CVE-2020-15205 obtient un score CVSS de 9.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.03 %, ce qui la place devant 63.1 % des CVE référencées.

Que faire ?

  • Vérifiez si tensorflow (versions >= 2.0.0, < 2.0.3, >= 2.3.0, < 2.3.1, >= 2.1.0, < 2.1.2, >= 2.2.0, < 2.2.1, < 1.15.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE