p PatchFirst

CVE-2022-34668

CVE-2022-34668

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

NVFLARE, versions prior to 2.1.4, contains a vulnerability that deserialization of Untrusted Data due to Pickle usage may allow an unprivileged network attacker to cause Remote Code Execution, Denial Of Service, and Impact to both Confidentiality and Integrity.

CVSS 9.8 · Kritisch · EPSS 11,6% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • nvidia flare

    Softwareversionen
    • All versions prior to 2.1.4: Betroffen

    Keine Korrektur veröffentlicht

  • nvflare PyPI

    Softwareversionen
    • 0.1.3
    • 0.9.0
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.1.0
    • 1.1.1
    • 2.0.0
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.12
    • 2.0.13
    • 2.0.14
    • 2.0.15
    • 2.0.16
    • 2.0.18
    • 2.0.19
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.4

    Auf 2.1.4 aktualisieren

  • nvflare PyPI

    Softwareversionen
    • 0.1.3
    • 0.9.0
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.1.0
    • 1.1.1
    • 2.0.0
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.12
    • 2.0.13
    • 2.0.14
    • 2.0.15
    • 2.0.16
    • 2.0.18
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.0.5
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.0.19
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.4

    Auf 2.1.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →