The version of Ollama installed on the remote host is prior or equal to 0.3.14. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A vulnerability in ollama/ollama versions <=0.3.14 allows a malicious user to upload and create a customized     GGUF model file on the Ollama server. This can lead to a division by zero error in the ggufPadding     function, causing the server to crash and resulting in a Denial of Service (DoS) attack. (CVE-2025-0317)     
  - A vulnerability in ollama/ollama <=0.3.14 allows a malicious user to create a customized GGUF model file,     upload it to the Ollama server, and create it. This can cause the server to allocate unlimited memory,     leading to a Denial of Service (DoS) attack. (CVE-2025-0315)

  - A vulnerability in Ollama versions <=0.3.14 allows a malicious user to create a customized gguf model     file that can be uploaded to the public Ollama server. When the server processes this malicious model,     it crashes, leading to a Denial of Service (DoS) attack. The root cause of the issue is an out-of-bounds     read in the gguf.go file. (CVE-2024-12055)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Ollama のバージョンは 0.3.14 以前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - ollama/ollama バージョン <=0.3.14 の脆弱性により、悪質なユーザーが、Ollama サーバー上でカスタマイズされた GGUF モデルファイルをアップロードおよび作成することが可能です。これが ggufPadding 関数のゼロ除算のエラーにつながり、サーバーがクラッシュしてサービス拒否 (DoS) 攻撃が発生する可能性があります。(CVE-2025-0317)     
  - ollama/ollama バージョン <=0.3.14 の脆弱性により、悪意のあるユーザーが、カスタマイズされた GGUF モデルファイルを Ollama サーバーにアップロードし、作成する可能性があります。これにより、サーバーが無制限にメモリを割り当て、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2025-0315)

  - Ollama バージョン <=0.3.14 の脆弱性により、悪意のあるユーザーが、パブリック Ollama サーバーにアップロードできるカスタマイズされた gguf モデルファイルを作成する可能性があります。サーバーがこの悪質なモデルを処理するとき、クラッシュし、サービス拒否 (DoS) 攻撃を引き起こします。この問題の根本的な原因は、gguf.go ファイルの領域外読み取りです。(CVE-2024-12055)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Ollama 版本低於或等於 0.3.14。因此會受到包括以下在內的多個弱點影響：

  - ollama/ollama <=0.3.14 版中的一個弱點允許惡意使用者在 Ollama 伺服器上上傳並建立自訂的 GGUF 模型檔案。這樣可能會導致 ggufPadding 函式中發生除以零錯誤，進而造成伺服器當機並導致拒絕服務 (DoS) 攻擊。 (CVE-2025-0317)     
  - ollama/ollama <=0.3.14 中的一個弱點允許惡意使用者建立自訂的 GGUF 模型檔案、上傳至 Ollama 伺服器並且建立。這樣可能會造成伺服器配置無限記憶體，進而導致拒絕服務 (DoS) 攻擊。(CVE-2025-0315)

  - Ollama <=0.3.14 版中的一個弱點允許惡意使用者建立可上傳至公共 Ollama 伺服器的自訂 gguf 模型檔案。伺服器在處理這個惡意模型時會發生當機，進而導致拒絕服務 (DoS) 攻擊。問題的根本原因是 gguf.go 檔案中的超出邊界讀取。(CVE-2024-12055)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ollama 版本低于或相当于 0.3.14。因此，该应用程序受到多个漏洞的影响，其中包括：

  - lollama/ollama <=0.3.14 版本中的漏洞能使恶意用户在 Ollama 服务器上上传和创建自定义 GGUF 模型文件。这可能会在 ggufPadding 函数中造成除以零错误，从而造成服务器崩溃并导致拒绝服务 (DoS) 攻击。(CVE-2025-0317)     
  - lollama/ollama <=0.3.14 中的漏洞能使恶意用户创建自定义 GGUF 模型文件，并将其上传至 Ollama 服务器中并进行创建。这可造成服务器分配无限内存，从而导致拒绝服务 (DoS) 攻击。(CVE-2025-0315)

  - Ollama <=0.3.14 版本中的漏洞能使恶意用户创建可上传至公共 Ollama 服务器上的自定义 gguf 模型文件。当服务器处理此恶意模型时会崩溃，从而导致拒绝服务 (DoS) 攻击。造成此问题的根本原因是 gguf.go 文件中存在越界读取。(CVE-2024-12055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233434	Ollama <= 0.3.14 Multiple Vulnerabilities	Nessus	Artificial Intelligence	2025/3/28	2025/9/17	high
233434	Ollama <= 0.3.14 の複数の脆弱性	Nessus	Artificial Intelligence	2025/3/28	2025/9/17	high
233434	Ollama <= 0.3.14 多個弱點	Nessus	Artificial Intelligence	2025/3/28	2025/9/17	high
233434	Ollama <= 0.3.14 多个漏洞	Nessus	Artificial Intelligence	2025/3/28	2025/9/17	high

偵測

搜尋 Plugin

high

high

high

high