发布日期：2022-06-16
更新日期：2022-08-10

受影响系统：

WeBank WeBank Federated AI Technology Enabler >= 0.1
WeBank WeBank Federated AI Technology Enabler <= 1.4.2

描述：

---

CVE(CAN) ID: CVE-2020-25459

WeBank Federated AI Technology Enabler是工业级联合学习框架。
WeBank Federated AI Technology Enabler 0.1至1.4.2版本的hetero_decision_tree_guest.py中的sync_tree函数存在信息泄露漏洞。攻击者可利用该漏洞读取敏感信息。

<**>

建议：

---

厂商补丁：

WeBank
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/FederatedAI/FATE/commit/6feccf6d752184a6f9365d56a76fe627983e7139

浏览次数：1166
严重程度：0（网友投票）