根据应用程序响应标头中自我报告的版本，远程服务器上托管的 Ollama 版本受到下列多个漏洞影响：

- 通过 api 泄露文件存在情况。调用的 CreateModel 路由包含不存在的路径参数时，可通过除以零错误导致拒绝服务

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據回應標頭中自我報告的版本，遠端伺服器上託管的 Ollama 版本受到下列多個弱點影響：

- 透過 api 洩漏檔案存在性。以不存在的路徑參數呼叫 CreateModel 路由時 - 透過除以零造成的拒絕服務弱點

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to the self-reported version in its response header, the version of Ollama hosted on the remote is, affected by a Multiples Vulnerabilities :

- File existence disclosure through the api. When calling the CreateModel route with a path parameter that does not exist - A Denial Of Service through a Division By Zero

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

応答ヘッダーの自己報告されたバージョン番号によると、リモートでホストされている Ollama のバージョンは、複数の脆弱性の影響を受けています。

- api を通じたファイル存在の漏洩。存在しないパスパラメーターで CreateModel ルートを呼び出すと、ゼロ除算によるサービス拒否が発生します。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Ollama installed on the remote host is prior or equal to 0.3.3. It is, therefore, affected by a vulnerability. A divide by zero vulnerability exists in ollama/ollama version v0.3.3. The vulnerability occurs when importing GGUF models with a crafted type for `block_count` in the Modelfile. This can lead to a denial of service (DoS) condition when the server processes the model, causing it to crash.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Ollama のバージョンは 0.3.3 以前です。したがって、脆弱性の影響を受けます。ollama/ollam バージョン v0.3.3 にゼロ除算の脆弱性が存在します。この脆弱性は、Modelfile の「block_count」に対して細工されたタイプの GGUF モデルをインポートする際に発生します。これにより、サーバーがモデルを処理するときにサービス拒否 (DoS) 状態が発生し、クラッシュする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Ollama 版本低於或等於 0.3.3。因此，會受到一個弱點影響。ollama/ollama v0.3.3 版中存在一個除以零弱點。此弱點會在 Modelfile 中以 `block_count` 的特製類型匯入 GGUF 模型時發生。這可導致在伺服器處理該模型時發生拒絕服務 (DoS) 情形進而造成模型損毀。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ollama 版本低于或相当于 0.3.3。因此，该软件受到一个漏洞影响。ollama/ollama 版本 v0.3.3 中存在一个除以零漏洞。在 Modelfile 中导入具有特别构建的“block_count”类型的 GGUF 模型时会出现此漏洞。当服务器处理模型时这可导致拒绝服务 (DoS) 情况从而导致其崩溃。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114575	Ollama 多个漏洞	Web App Scanning	Component Vulnerability	2025/1/28	2025/4/4	high
114575	Ollama 的多個弱點	Web App Scanning	Component Vulnerability	2025/1/28	2025/4/4	high
114575	Ollama Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/1/28	2025/4/4	high
114575	Ollama の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/1/28	2025/4/4	high
250292	Ollama <= 0.3.3 DoS	Nessus	Artificial Intelligence	2025/8/15	2025/8/15	high
250292	Ollama <= 0.3.3 DoS	Nessus	Artificial Intelligence	2025/8/15	2025/8/15	high
250292	Ollama <= 0.3.3 DoS	Nessus	Artificial Intelligence	2025/8/15	2025/8/15	high
250292	Ollama <= 0.3.3 DoS	Nessus	Artificial Intelligence	2025/8/15	2025/8/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high