根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 Ollama 版本低於 0.1.46。因此，它會受到下列多個弱點影響：

- api/push 路由中的路徑遊走弱點可揭露伺服器上存在哪些檔案 -  透過 HTTP 要求上傳格式錯誤的 GGUF 檔案 (僅包含 4 個位元組且以 GGUF 自訂 magic 標頭開頭) 造成的帶外資料讀取弱點

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据应用程序响应标头中自我报告的版本，远程 Web 服务器上托管的 Ollama 版本为低于 0.1.46。因此，该应用程序受到下列漏洞影响：

- api/push 路由中的路径遍历漏洞会泄露服务器上的文件 - 通过 HTTP 请求上传仅包含 4 个字节且以 GGUF 自定义 magic 标头开头的格式错误的 GGUF 文件，造成带外数据读取问题

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

応答ヘッダーの自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Ollama のバージョンは 0.1.46 以前です。したがって、以下の複数の脆弱性による影響を受けます。

- サーバーに存在するファイルを露出する、api/push ルートでのパストラバーサル - GGUF カスタムマジックヘッダーで始まる、4 バイトのみを含む無効な形式の GGUF ファイルをアップロードする HTTP リクエストの帯域外読み取り

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the self-reported version in its response header, the version of Ollama hosted on the remote web server is < 0.1.46. It is, therefore, affected by a Multiples vulnerabilities :

- A Path Traversal in the api/push route that exposes which files exist on the server - An Out-Of-Band Read through HTTP requests to upload a malformed GGUF file containing just 4 bytes starting with the GGUF custom magic header

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3950-1 advisory.

    - Update to version 0.0.20241104T154416 2024-11-04T15:44:16Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2024-3233 CVE-2024-46872 GHSA-762g-9p7f-mrww
      * GO-2024-3234 CVE-2024-47401 GHSA-762v-rq7q-ff97
      * GO-2024-3235 CVE-2024-50052 GHSA-g376-m3h3-mj4r
      * GO-2024-3237 CVE-2024-0133 GHSA-f748-7hpg-88ch
      * GO-2024-3239 CVE-2024-0132 GHSA-mjjw-553x-87pq
      * GO-2024-3240 CVE-2024-10452 GHSA-66c4-2g2v-54qw
      * GO-2024-3241 CVE-2024-10006 GHSA-5c4w-8hhh-3c3h
      * GO-2024-3242 CVE-2024-10086 GHSA-99wr-c2px-grmh
      * GO-2024-3243 CVE-2024-10005 GHSA-chgm-7r52-whjj

    - Update to version 0.0.20241101T215616 2024-11-01T21:56:16Z.
      Refs jsc#PED-11136       Go CVE Numbering Authority IDs added or updated with aliases:
      * GO-2024-3244 CVE-2024-50354 GHSA-cph5-3pgr-c82g
      * GO-2024-3245 CVE-2024-39720
      * GO-2024-3246 CVE-2024-8185 GHSA-g233-2p4r-3q7v

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Ollama installed on the remote host is prior to 0.1.46. It is, therefore, affected by multiple vulnerabilities:

  - An issue was discovered in Ollama before 0.1.46. An attacker can use two HTTP requests to upload a malformed GGUF     file containing just 4 bytes starting with the GGUF custom magic header. By leveraging a custom Modelfile that     includes a FROM statement pointing to the attacker-controlled blob file, the attacker can crash the application     through the CreateModel route, leading to a segmentation fault (signal SIGSEGV: segmentation violation).
    (CVE-2024-39720)

  - An issue was discovered in Ollama before 0.1.46. It exposes which files exist on the server on which it is     deployed via path traversal in the api/push route. (CVE-2024-39722)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Ollama のバージョンは 0.1.46 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 0.1.46 以前の Ollama で問題が発見されました。攻撃者は、2 つの HTTP リクエストを使用して、GGUF カスタムマジックヘッダーから始まるわずか 4 バイトを含む無効な形式の GGUF ファイルをアップロードできます。攻撃者が制御する blob ファイルを指し示す FROM ステートメントを含むカスタム Modelfile を利用することで、攻撃者が CreateModel ルートを通じてアプリケーションをクラッシュさせ、セグメンテーション違反 (シグナル SIGSEGV: セグメンテーション違反) を引き起こす可能性があります。
    (CVE-2024-39720)

  - 0.1.46 以前の Ollama で問題が発見されました。api/push ルートのパストラバーサルを介してデプロイされているサーバーに存在するファイルが漏洩されます。(CVE-2024-39722)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Ollama 版本低于 0.1.46。因此，该应用程序受到多个漏洞的影响：

  - 在 0.1.46 之前的 Ollama 中发现一个问题。攻击者可使用两个 HTTP 请求来上传仅包含以 GGUF 自定义 magic 标头开头的 4 个字节的畸形 GGUF 文件。攻击者可利用包含指向攻击者控制的 blob 文件的 FROM 语句的自定义 Modelfile，通过 CreateModel 路由造成应用程序崩溃，进而导致分段错误（信号 SIGSEGV：分段冲突）。
    (CVE-2024-39720)

  - 在 0.1.46 之前的 Ollama 中发现一个问题。它会通过 api/push 路由中的路径遍历，暴露部署其的服务器上存在的文件。(CVE-2024-39722)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Ollama 版本低於 0.1.46，因此，會受到多個弱點影響：

  - 在 0.1.46 之前的 Ollama 中發現一個問題。攻擊者可利用兩個 HTTP 要求上傳格式錯誤的 GGUF 檔案，其僅含有以 GGUF 自訂 Magic 標頭開頭的 4 個位元組。攻擊者可利用包含 FROM 陳述式的自訂 Modelfile 指向攻擊者控制的 blob 檔案，藉此透過 CreateModel 路由損毀應用程式，進而導致分割錯誤 (SIGSEGV 訊號: 分割違規)。
    (CVE-2024-39720)

  - 在 0.1.46 之前的 Ollama 中發現一個問題。它也會在 api/push 路由中出現路徑遊走問題，暴露部署該應用程式的伺服器上存在哪些檔案。(CVE-2024-39722)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:3950-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 0.0.20241104T154416 2024-11-04T15:44:16Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2024-3233 CVE-2024-46872 GHSA-762g-9p7f-mrww
      * GO-2024-3234 CVE-2024-47401 GHSA-762v-rq7q-ff97
      * GO-2024-3235 CVE-2024-50052 GHSA-g376-m3h3-mj4r
      * GO-2024-3237 CVE-2024-0133 GHSA-f748-7hpg-88ch
      * GO-2024-3239 CVE-2024-0132 GHSA-mjjw-553x-87pq
      * GO-2024-3240 CVE-2024-10452 GHSA-66c4-2g2v-54qw
      * GO-2024-3241 CVE-2024-10006 GHSA-5c4w-8hhh-3c3h
      * GO-2024-3242 CVE-2024-10086 GHSA-99wr-c2px-grmh
      * GO-2024-3243 CVE-2024-10005 GHSA-chgm-7r52-whjj

    - バージョン 0.0.20241101T215616 2024-11-01T21:56:16Z に更新してください。
      参照 jsc#PED-11136 Go CVE 番号付け権限 ID のエイリアスでの追加または更新:
      * GO-2024-3244 CVE-2024-50354 GHSA-cph5-3pgr-c82g
      * GO-2024-3245 CVE-2024-39720
      * GO-2024-3246 CVE-2024-8185 GHSA-g233-2p4r-3q7v

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114578	Ollama < 0.1.46 多個弱點	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
114578	Ollama < 0.1.46 多个漏洞	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
114578	Ollama < 0.1.46 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
114578	Ollama < 0.1.46 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
210710	SUSE SLES15 / openSUSE 15 Security Update : govulncheck-vulndb (SUSE-SU-2024:3950-1)	Nessus	SuSE Local Security Checks	2024/11/9	2025/3/27	high
210502	Ollama < 0.1.46 Multiple Vulnerabilities	Nessus	Artificial Intelligence	2024/11/7	2025/5/14	high
210502	Ollama < 0.1.46 の複数の脆弱性	Nessus	Artificial Intelligence	2024/11/7	2025/5/14	high
210502	Ollama < 0.1.46 多个漏洞	Nessus	Artificial Intelligence	2024/11/7	2025/5/14	high
210502	Ollama < 0.1.46 多個弱點	Nessus	Artificial Intelligence	2024/11/7	2025/5/14	high
210710	SUSE SLES15 / openSUSE 15 セキュリティ更新 : govulncheck-vulndb (SUSE-SU-2024:3950-1)	Nessus	SuSE Local Security Checks	2024/11/9	2025/3/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high