NVIDIA FLARE 安全漏洞
- CNNVD编号：CNNVD-202203-1599
- 危害等级： 高危
- CVE编号：CVE-2022-21822
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-21
- 更新时间：2022-03-21
漏洞简介
NVIDIA FLARE是美国英伟达（NVIDIA）公司的一款开源的 FL SDK。允许研究人员和数据科学家将现有的 ML/DL 工作流调整为联合范式，并使平台开发人员能够为分布式多方协作构建安全、保护隐私的产品。
NVIDIA FLARE 存在安全漏洞，该漏洞允许未经授权的攻击者无限制或节流的分配资源，从而导致系统不可用。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/NVIDIA/NVFlare/security/advisories/GHSA-jx8f-cpx7-fv47
参考网站
来源:MISC
链接:https://github.com/NVIDIA/NVFlare/security/advisories/GHSA-jx8f-cpx7-fv47
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-21822/
受影响实体
暂无
补丁
NVIDIA FLARE 安全漏洞的修复措施
