There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - TensorFlow is an open source platform for machine learning. The implementation of SobolSampleOp is
    vulnerable to a denial of service via CHECK-failure (assertion failure) caused by assuming `input(0)`,
    `input(1)`, and `input(2)` to be scalar. This issue has been patched in GitHub commit
    c65c67f88ad770662e8f191269a907bf2b94b1bf. The fix will be included in TensorFlow 2.10.0. We will also
    cherrypick this commit on TensorFlow 2.9.1, TensorFlow 2.8.1, and TensorFlow 2.7.2, as these are also
    affected and still in supported range. There are no known workarounds for this issue. (CVE-2022-35935)

遠端主機上安裝的 TensorFlow 版本比 2.9.3 舊。因此，會受到版資訊中所提及的多個弱點影響。

    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 TensorFlow 版本比 2.10.1 舊。因此，會受到版資訊中所提及的多個弱點影響。

    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 TensorFlow 版本低于 2.10.1。因此，该主机受到发行说明中提及的多个漏洞影响。

    请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 TensorFlow 版本低于 2.9.3。因此，该主机受到发行说明中提及的多个漏洞影响。

    请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている TensorFlow のバージョンは、2.10.1 より前です。したがって、リリースノートに記載されている複数の脆弱性の影響を受けます。

    Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている TensorFlow のバージョンは、2.9.3 より前です。したがって、リリースノートに記載されている複数の脆弱性の影響を受けます。

    Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ae132c6c-d716-11ed-956f-7054d21a9e2a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TensorFlow は、機械学習用のオープンソースプラットフォームです。SobolSampleOp の実装には、「input(0)」、「input(1)」、「input(2)」がスカラーであると仮定した場合に発生する CHECK 失敗 (アサーション失敗) によるサービス拒否の脆弱性が存在します。この問題は、GitHub コミット c65c67f88ad770662e8f191269a907bf2b94b1bf でパッチされています。この修正は TensorFlow 2.10.0 に含まれています。TensorFlow 2.9.1、TensorFlow 2.8.1、および TensorFlow 2.7.2 でもこのコミットを選択します。これらも影響を受けており、サポート対象になっています。この問題についての既知の回避策はありません。(CVE-2022-35935)

  - TensorFlow は、機械学習用のオープンソースプラットフォームです。「TensorListScatter」と「TensorListScatterV2」が 1 より大きいランクの「element_shape」を受信すると、「CHECK」失敗が発生し、サービス拒否攻撃を引き起こす可能性があります。GitHub コミット bb03fdf4aae944ab2e4b35c7daa051068a8b7f61 の問題にパッチを適用しました。この修正は TensorFlow 2.10.0 に含まれています。TensorFlow 2.9.1、TensorFlow 2.8.1、および TensorFlow 2.7.2 でもこのコミットを選択します。これらも影響を受けており、サポート対象になっています。この問題についての既知の回避策はありません。(CVE-2022-35991)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of TensorFlow installed on the remote host is prior to 2.9.3. It is, therefore, affected by multiple vulnerabilities as referenced in the release notes.

    Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the ae132c6c-d716-11ed-956f-7054d21a9e2a advisory.

  - TensorFlow is an open source platform for machine learning. The implementation of SobolSampleOp is     vulnerable to a denial of service via CHECK-failure (assertion failure) caused by assuming `input(0)`,     `input(1)`, and `input(2)` to be scalar. This issue has been patched in GitHub commit     c65c67f88ad770662e8f191269a907bf2b94b1bf. The fix will be included in TensorFlow 2.10.0. We will also     cherrypick this commit on TensorFlow 2.9.1, TensorFlow 2.8.1, and TensorFlow 2.7.2, as these are also     affected and still in supported range. There are no known workarounds for this issue. (CVE-2022-35935)

  - TensorFlow is an open source platform for machine learning. When `TensorListScatter` and     `TensorListScatterV2` receive an `element_shape` of a rank greater than one, they give a `CHECK` fail that     can trigger a denial of service attack. We have patched the issue in GitHub commit     bb03fdf4aae944ab2e4b35c7daa051068a8b7f61. The fix will be included in TensorFlow 2.10.0. We will also     cherrypick this commit on TensorFlow 2.9.1, TensorFlow 2.8.1, and TensorFlow 2.7.2, as these are also     affected and still in supported range. There are no known workarounds for this issue. (CVE-2022-35991)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of TensorFlow installed on the remote host is prior to 2.10.1. It is, therefore, affected by multiple vulnerabilities as referenced in the release notes.

    Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413117	SCA: security update for tensorflow, tensorflow-cpu, tensorflow-gpu (GHSA-97p7-w86h-vcf9)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
413117	SCA: security update for tensorflow, tensorflow-cpu, tensorflow-gpu (GHSA-97p7-w86h-vcf9)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
197897	TensorFlow < 2.9.3 多個弱點	Nessus	Misc.	2024/5/24	2024/10/23	critical
197513	TensorFlow < 2.10.1 多個弱點	Nessus	Misc.	2024/5/20	2024/10/23	critical
197513	TensorFlow < 2.10.1 多个漏洞	Nessus	Misc.	2024/5/20	2024/10/23	critical
197897	TensorFlow < 2.9.3 多个漏洞	Nessus	Misc.	2024/5/24	2024/10/23	critical
197513	TensorFlow < 2.10.1 の複数の脆弱性	Nessus	Misc.	2024/5/20	2024/10/23	critical
197897	TensorFlow < 2.9.3 の複数の脆弱性	Nessus	Misc.	2024/5/24	2024/10/23	critical
174320	FreeBSD : py-tensorflow -- サービス拒否の脆弱性 (ae132c6c-d716-11ed-956f-7054d21a9e2a)	Nessus	FreeBSD Local Security Checks	2023/4/14	2023/4/14	high
197897	TensorFlow < 2.9.3 Multiple Vulnerabilities	Nessus	Misc.	2024/5/24	2024/10/23	critical
174320	FreeBSD : py-tensorflow -- denial of service vulnerability (ae132c6c-d716-11ed-956f-7054d21a9e2a)	Nessus	FreeBSD Local Security Checks	2023/4/14	2023/4/14	high
197513	TensorFlow < 2.10.1 Multiple Vulnerabilities	Nessus	Misc.	2024/5/20	2024/10/23	critical

检测

插件搜索

high

high

critical

critical

critical

critical

critical

critical

high

critical

high

critical