一、 漏洞 CVE-2024-1729 基础信息
漏洞标题
gradio-app/gradio中的时间攻击漏洞
来源：AIGC 神龙大模型
漏洞描述信息
通过检查密码的条件容易受到时间性攻击，从而猜测出密码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
通过差异性导致的信息暴露
来源：AIGC 神龙大模型
漏洞标题
Timing Attack Vulnerability in gradio-app/gradio
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A timing attack vulnerability exists in the gradio-app/gradio repository, specifically within the login function in routes.py. The vulnerability arises from the use of a direct comparison operation (`app.auth[username] == password`) to validate user credentials, which can be exploited to guess passwords based on response times. Successful exploitation of this vulnerability could allow an attacker to bypass authentication mechanisms and gain unauthorized access.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
检查时间与使用时间(TOCTOU)的竞争条件
来源：美国国家漏洞数据库 NVD
漏洞标题
Gradio 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Gradio是一个开源 Python 库，是通过友好的 Web 界面演示机器学习模型的方法。 Gradio存在安全漏洞，该漏洞源于密码检查条件容易受到定时攻击来猜测密码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-1729 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-1729 的情报信息