根据应用程序响应标头中自我报告的版本，远程 Web 服务器上托管的 Ollama 版本为低于 0.1.46。因此，该应用程序受到下列漏洞影响：

- api/push 路由中的路径遍历漏洞会泄露服务器上的文件 - 通过 HTTP 请求上传仅包含 4 个字节且以 GGUF 自定义 magic 标头开头的格式错误的 GGUF 文件，造成带外数据读取问题

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

応答ヘッダーの自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Ollama のバージョンは 0.1.46 以前です。したがって、以下の複数の脆弱性による影響を受けます。

- サーバーに存在するファイルを露出する、api/push ルートでのパストラバーサル - GGUF カスタムマジックヘッダーで始まる、4 バイトのみを含む無効な形式の GGUF ファイルをアップロードする HTTP リクエストの帯域外読み取り

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 Ollama 版本低於 0.1.46。因此，它會受到下列多個弱點影響：

- api/push 路由中的路徑遊走弱點可揭露伺服器上存在哪些檔案 -  透過 HTTP 要求上傳格式錯誤的 GGUF 檔案 (僅包含 4 個位元組且以 GGUF 自訂 magic 標頭開頭) 造成的帶外資料讀取弱點

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to the self-reported version in its response header, the version of Ollama hosted on the remote web server is < 0.1.46. It is, therefore, affected by a Multiples vulnerabilities :

- A Path Traversal in the api/push route that exposes which files exist on the server - An Out-Of-Band Read through HTTP requests to upload a malformed GGUF file containing just 4 bytes starting with the GGUF custom magic header

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Ollama installed on the remote host is prior to 0.1.46. It is, therefore, affected by multiple vulnerabilities:

  - An issue was discovered in Ollama before 0.1.46. An attacker can use two HTTP requests to upload a malformed GGUF     file containing just 4 bytes starting with the GGUF custom magic header. By leveraging a custom Modelfile that     includes a FROM statement pointing to the attacker-controlled blob file, the attacker can crash the application     through the CreateModel route, leading to a segmentation fault (signal SIGSEGV: segmentation violation).
    (CVE-2024-39720)

  - An issue was discovered in Ollama before 0.1.46. It exposes which files exist on the server on which it is     deployed via path traversal in the api/push route. (CVE-2024-39722)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Ollama のバージョンは 0.1.46 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 0.1.46 以前の Ollama で問題が発見されました。攻撃者は、2 つの HTTP リクエストを使用して、GGUF カスタムマジックヘッダーから始まるわずか 4 バイトを含む無効な形式の GGUF ファイルをアップロードできます。攻撃者が制御する blob ファイルを指し示す FROM ステートメントを含むカスタム Modelfile を利用することで、攻撃者が CreateModel ルートを通じてアプリケーションをクラッシュさせ、セグメンテーション違反 (シグナル SIGSEGV: セグメンテーション違反) を引き起こす可能性があります。
    (CVE-2024-39720)

  - 0.1.46 以前の Ollama で問題が発見されました。api/push ルートのパストラバーサルを介してデプロイされているサーバーに存在するファイルが漏洩されます。(CVE-2024-39722)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Ollama 版本低于 0.1.46。因此，该应用程序受到多个漏洞的影响：

  - 在 0.1.46 之前的 Ollama 中发现一个问题。攻击者可使用两个 HTTP 请求来上传仅包含以 GGUF 自定义 magic 标头开头的 4 个字节的畸形 GGUF 文件。攻击者可利用包含指向攻击者控制的 blob 文件的 FROM 语句的自定义 Modelfile，通过 CreateModel 路由造成应用程序崩溃，进而导致分段错误（信号 SIGSEGV：分段冲突）。
    (CVE-2024-39720)

  - 在 0.1.46 之前的 Ollama 中发现一个问题。它会通过 api/push 路由中的路径遍历，暴露部署其的服务器上存在的文件。(CVE-2024-39722)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Ollama 版本低於 0.1.46，因此，會受到多個弱點影響：

  - 在 0.1.46 之前的 Ollama 中發現一個問題。攻擊者可利用兩個 HTTP 要求上傳格式錯誤的 GGUF 檔案，其僅含有以 GGUF 自訂 Magic 標頭開頭的 4 個位元組。攻擊者可利用包含 FROM 陳述式的自訂 Modelfile 指向攻擊者控制的 blob 檔案，藉此透過 CreateModel 路由損毀應用程式，進而導致分割錯誤 (SIGSEGV 訊號: 分割違規)。
    (CVE-2024-39720)

  - 在 0.1.46 之前的 Ollama 中發現一個問題。它也會在 api/push 路由中出現路徑遊走問題，暴露部署該應用程式的伺服器上存在哪些檔案。(CVE-2024-39722)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114578	Ollama < 0.1.46 多个漏洞	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
114578	Ollama < 0.1.46 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
114578	Ollama < 0.1.46 多個弱點	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
114578	Ollama < 0.1.46 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	high
210502	Ollama < 0.1.46 Multiple Vulnerabilities	Nessus	Artificial Intelligence	2024/11/7	2025/5/14	high
210502	Ollama < 0.1.46 の複数の脆弱性	Nessus	Artificial Intelligence	2024/11/7	2025/5/14	high
210502	Ollama < 0.1.46 多个漏洞	Nessus	Artificial Intelligence	2024/11/7	2025/5/14	high
210502	Ollama < 0.1.46 多個弱點	Nessus	Artificial Intelligence	2024/11/7	2025/5/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high