onnx permet une écriture de fichier arbitraire dans `download_model_with_test_data`

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'écraser n'importe quel fichier sur le système où le framework onnx est en cours d'exécution. Cela peut conduire à une exécution de code à distance (RCE) si un fichier critique du système est écrasé par un exécutable malveillant. De plus, un attaquant pourrait supprimer des fichiers système, des données personnelles ou des fichiers d'application, entraînant une perte de données et une interruption de service. Le manque de vérifications de sécurité lors de l'extraction des archives tar rend possible l'injection de chemins malveillants, contournant les protections standard.

Organizations and developers utilizing the onnx framework in their machine learning pipelines, particularly those processing untrusted data or models from external sources, are at risk. Systems with older versions of onnx deployed in production environments, especially those with limited security controls, are particularly vulnerable.

• python / system:

import os
import tarfile

def check_tar_extraction(tar_file_path, extraction_path):
    try:
        with tarfile.open(tar_file_path, 'r') as tar:
            tar.extractall(path=extraction_path)
        print(f"Extraction successful to {extraction_path}")
    except Exception as e:
        print(f"Extraction failed: {e}")

# Example usage (replace with actual paths)
# check_tar_extraction('/path/to/malicious.tar.gz', '/tmp/extraction_test')

• python / library: Examine onnx framework code for instances of tarfile.extractall without proper path sanitization. • generic web: Monitor web server access logs for requests containing tar files, especially those originating from untrusted sources.

1. 2024-06-06Disclosure

   disclosure

1. Réservé2024-05-21
2. Publiée2024-06-06
3. Modifiée2025-10-09
4. EPSS mis à jour2026-04-02

La mitigation immédiate consiste à mettre à niveau le framework onnx vers la version 1.16.2 ou supérieure. Si la mise à niveau n'est pas possible immédiatement, il est crucial de désactiver temporairement la fonction downloadmodelwithtestdata ou de restreindre l'accès aux fichiers tar téléchargés. Envisagez d'utiliser un WAF ou un proxy pour inspecter le trafic et bloquer les requêtes contenant des chemins d'accès suspects dans les archives tar. Une analyse approfondie des fichiers tar téléchargés est également recommandée avant leur extraction.