Vulnérabilité de Traversal de Chemin dans Open Neural Network Exchange (ONNX)

L'exploitation réussie de cette vulnérabilité permet à un attaquant de contourner les mécanismes de sécurité et d'écrire des fichiers dans le répertoire de l'utilisateur. En manipulant le contenu d'un fichier tar téléchargé, l'attaquant peut potentiellement écraser des fichiers critiques du système, tels que des exécutables ou des fichiers de configuration. Cela peut conduire à une prise de contrôle complète du système, permettant l'exécution de commandes arbitraires avec les privilèges de l'utilisateur exécutant le code onnx. Le risque est exacerbé si le code onnx est exécuté avec des privilèges élevés, ce qui pourrait permettre à l'attaquant de compromettre l'ensemble du système.

Python developers and systems administrators using the onnx framework in their applications are at risk. This includes those deploying machine learning models or applications that rely on the onnx format. Shared hosting environments where multiple users share the same file system are particularly vulnerable, as a malicious tar file uploaded by one user could potentially impact others.

• python / supply-chain:

import os
import tarfile

def check_onnx_vulnerability(tar_file_path):
    try:
        with tarfile.open(tar_file_path, 'r') as tar:
            for member in tar.getmembers():
                if '../' in member.name:
                    print(f"Potential path traversal detected in: {member.name}")
                    return True
    except Exception as e:
        print(f"Error processing tar file: {e}")
        return False

# Example usage:
# Replace with the path to a potentially malicious tar file
tar_file = 'malicious.tar.gz'
if check_onnx_vulnerability(tar_file):
    print("Vulnerability likely present.")
else:
    print("No immediate path traversal detected.")

• generic web: Check for unusual file downloads or modifications in web server access logs, especially those related to model downloads.

1. 2025-03-20Disclosure

   disclosure

1. Réservé2024-08-13
2. Publiée2025-03-20
3. Modifiée2025-03-27
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour le framework onnx vers la version 1.17.0 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est recommandé de désactiver temporairement la fonction download_model si elle n'est pas essentielle. Si la mise à jour n'est pas immédiatement possible, examinez attentivement la provenance des fichiers tar téléchargés et assurez-vous qu'ils proviennent de sources fiables. L'implémentation de règles de pare-feu applicatif (WAF) pour bloquer les requêtes contenant des séquences de traversal de chemin (par exemple, ../) peut également aider à atténuer le risque.