远程主机受到 GLSA-202301-03 中所述漏洞的影响（scikit-learn：拒绝服务）

  - ** 有争议 ** Libsvm v324 中的 svm.cpp 中的 svm_predict_values（如用于 scikit-learn 0.23.2 和其他产品中）允许攻击者通过构建的模型 SVM（通过 pickle、json 或任何其他模型持久性标准引入，在 _n_support 数组中具有较大值）造成拒绝服务（分段错误）。注意：scikit-learn 供应商的观点是，仅当更改私有属性的应用程序干涉了库的 API 时，才会发生该行为。 (CVE-2020-28975)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202301-03 : scikit-learn：拒绝服务

high Nessus 插件 ID 169836

版本 1.1