Vulnerabilidad de Recorrido de Directorio en Open Neural Network Exchange (ONNX)

Un atacante puede explotar esta vulnerabilidad enviando un archivo tar malicioso a través de la función download_model. El framework onnx/onnx no valida adecuadamente las rutas dentro del archivo tar, permitiendo que el atacante especifique rutas arbitrarias que apuntan a archivos fuera del directorio previsto. Esto permite la sobreescritura de archivos sensibles, como archivos de configuración o ejecutables, lo que podría resultar en la ejecución remota de código. El impacto potencial es significativo, ya que un atacante podría comprometer completamente el sistema afectado, obteniendo acceso no autorizado a datos confidenciales y controlando la ejecución de comandos.

Python developers and systems administrators using the onnx framework in their applications are at risk. This includes those deploying machine learning models or applications that rely on the onnx format. Shared hosting environments where multiple users share the same file system are particularly vulnerable, as a malicious tar file uploaded by one user could potentially impact others.

• python / supply-chain:

import os
import tarfile

def check_onnx_vulnerability(tar_file_path):
    try:
        with tarfile.open(tar_file_path, 'r') as tar:
            for member in tar.getmembers():
                if '../' in member.name:
                    print(f"Potential path traversal detected in: {member.name}")
                    return True
    except Exception as e:
        print(f"Error processing tar file: {e}")
        return False

# Example usage:
# Replace with the path to a potentially malicious tar file
tar_file = 'malicious.tar.gz'
if check_onnx_vulnerability(tar_file):
    print("Vulnerability likely present.")
else:
    print("No immediate path traversal detected.")

• generic web: Check for unusual file downloads or modifications in web server access logs, especially those related to model downloads.

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-08-13
2. Publicada2025-03-20
3. Modificada2025-03-27
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-7776 es actualizar el framework onnx/onnx a la versión 1.17.0 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso a la función downloadmodel solo a fuentes confiables. Además, se puede considerar la implementación de reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos en las rutas de los archivos tar. Después de la actualización, verificar que la función downloadmodel no permita la sobreescritura de archivos fuera del directorio esperado mediante la prueba con archivos tar de prueba.