gpustack

Worum es geht

gpustack kann irrtümlich annehmen, dass jemand als administrativ berechtigt angemeldet ist. Wer angreift, muss sich dafür nicht anmelden.

Welche Schäden möglich sind

Dazu muss gpustack über das Netzwerk erreichbar sein und fälschlich annehmen, dass man sich lokal verbindet; standardmäßig wird dann nicht geprüft, ob man angemeldet ist. Benutzerkonten lassen sich verändern. Modelle lassen sich verändern. Dauerhafte administrative Zugangsschlüssel lassen sich erstellen. Geheimnisse lassen sich auslesen, die für eingebundene Rechenknoten und Cloudanbieter hinterlegt sind. Programme lassen sich auf deinem Server ausführen.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Aktualisiere gpustack zügig, weil sonst jemand administrativ handeln kann, ohne sich anzumelden.

Wer betroffen ist

Betroffen ist gpustack vor 2.2.0.

Was Sie tun sollten

Aktualisiere gpustack auf 2.2.0. Damit ist der Fehler behoben. Sicherheitshinweise von gpustack erklären, wie du dabei vorgehst.

So prüfen Sie Ihren Server

Prüfe, was bei dir von gpustack installiert ist, und gleiche das mit den offiziell als betroffen oder korrigiert aufgeführten Veröffentlichungen ab. Sicherheitshinweise von gpustack helfen dir dabei.

Server kostenlos prüfen →