onnx permite la sobrescritura arbitraria de archivos en `download_model_with_test_data`

Un atacante que explote esta vulnerabilidad puede sobrescribir cualquier archivo en el sistema donde se ejecuta el framework onnx/onnx. Esto podría resultar en la ejecución remota de código, la eliminación de archivos críticos del sistema, datos personales o de aplicaciones, o incluso la denegación de servicio. La capacidad de sobrescribir archivos arbitrarios otorga al atacante un control significativo sobre el sistema afectado. La falta de validación de rutas en la extracción de archivos tar es similar a vulnerabilidades previamente observadas en otros frameworks de procesamiento de archivos, donde la manipulación de rutas puede llevar a la ejecución de código malicioso.

Organizations and developers utilizing the onnx framework in their machine learning pipelines, particularly those processing untrusted data or models from external sources, are at risk. Systems with older versions of onnx deployed in production environments, especially those with limited security controls, are particularly vulnerable.

• python / system:

import os
import tarfile

def check_tar_extraction(tar_file_path, extraction_path):
    try:
        with tarfile.open(tar_file_path, 'r') as tar:
            tar.extractall(path=extraction_path)
        print(f"Extraction successful to {extraction_path}")
    except Exception as e:
        print(f"Extraction failed: {e}")

# Example usage (replace with actual paths)
# check_tar_extraction('/path/to/malicious.tar.gz', '/tmp/extraction_test')

• python / library: Examine onnx framework code for instances of tarfile.extractall without proper path sanitization. • generic web: Monitor web server access logs for requests containing tar files, especially those originating from untrusted sources.

1. 2024-06-06Disclosure

   disclosure

1. Reservado2024-05-21
2. Publicada2024-06-06
3. Modificada2025-10-09
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-5187 es actualizar el framework onnx/onnx a la versión 1.16.2 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas medidas incluyen restringir el acceso a la función downloadmodelwithtestdata solo a fuentes confiables y monitorear la actividad del sistema en busca de intentos de escritura de archivos en ubicaciones inesperadas. Además, se pueden configurar firewalls o proxies para bloquear el acceso a archivos tar desde fuentes no autorizadas. Después de la actualización, verifique la integridad del sistema mediante la ejecución de pruebas de seguridad y la revisión de los registros del sistema.