Ollama <= 0.3.14 多個弱點

high Nessus Plugin ID 233434

語言:

概要

遠端主機上安裝的 Ollama 執行個體受到多個弱點影響。

說明

遠端主機上安裝的 Ollama 版本低於或等於 0.3.14。因此會受到包括以下在內的多個弱點影響：

- ollama/ollama <=0.3.14 版中的一個弱點允許惡意使用者在 Ollama 伺服器上上傳並建立自訂的 GGUF 模型檔案。這樣可能會導致 ggufPadding 函式中發生除以零錯誤，進而造成伺服器當機並導致拒絕服務 (DoS) 攻擊。 (CVE-2025-0317)
- ollama/ollama <=0.3.14 中的一個弱點允許惡意使用者建立自訂的 GGUF 模型檔案、上傳至 Ollama 伺服器並且建立。這樣可能會造成伺服器配置無限記憶體，進而導致拒絕服務 (DoS) 攻擊。(CVE-2025-0315)

- Ollama <=0.3.14 版中的一個弱點允許惡意使用者建立可上傳至公共 Ollama 伺服器的自訂 gguf 模型檔案。伺服器在處理這個惡意模型時會發生當機，進而導致拒絕服務 (DoS) 攻擊。問題的根本原因是 gguf.go 檔案中的超出邊界讀取。(CVE-2024-12055)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。