Onnx डायरेक्टरी ट्रावर्सल भेद्यता

यह Directory Traversal भेद्यता हमलावरों को onnx मॉडल के संदर्भ निर्देशिका से बाहर स्थित मनमाना फ़ाइलों को पढ़ने की अनुमति देती है। एक सफल शोषण से संवेदनशील डेटा का प्रकटीकरण, सिस्टम फ़ाइलों का संशोधन या यहां तक ​​कि सिस्टम पर कोड निष्पादन हो सकता है, खासकर यदि मॉडल को एक असुरक्षित वातावरण में चलाया जा रहा है। यह भेद्यता CVE-2022-25882 के लिए लागू किए गए पैच को बायपास करने का एक तरीका है, जिससे यह पहले से मौजूद कमजोरियों का फायदा उठाने के लिए एक आकर्षक लक्ष्य बन जाता है। हमलावर मॉडल प्रोसेसिंग पाइपलाइन में दुर्भावनापूर्ण मॉडल इंजेक्ट करके इसका फायदा उठा सकते हैं।

Organizations deploying ONNX Runtime in production environments, particularly those using it for machine learning inference with untrusted data, are at significant risk. This includes developers integrating ONNX Runtime into their applications and those relying on shared hosting environments where the ONNX Runtime installation may be managed by the provider.

• python / supply-chain:

import os
import subprocess
# Check ONNX Runtime version
result = subprocess.run(['onnxruntime', '--version'], capture_output=True, text=True)
version = result.stdout.splitlines()[0]
if version <= '1.9.0':
    print("ONNX Runtime version is vulnerable.")

• generic web: Check for ONNX Runtime endpoints exposed in your web application. Use curl to probe for potential file access vulnerabilities.

curl 'http://your-application/onnxruntime/model?external_data=/etc/passwd'

1. 2024-02-23Disclosure

   disclosure

1. आरक्षित2024-02-23
2. प्रकाशित2024-02-23
3. संशोधित2026-02-04
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, onnx पैकेज को संस्करण 1.16.0 या बाद के संस्करण में तुरंत अपडेट करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, बाहरी_डेटा फ़ील्ड में फ़ाइल पथों को मान्य करने के लिए इनपुट सत्यापन लागू किया जा सकता है, यह सुनिश्चित करते हुए कि वे मॉडल की अपेक्षित निर्देशिका के भीतर हैं। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत फ़ाइल एक्सेस को रोकने के लिए भी विचार किया जा सकता है। अपग्रेड के बाद, यह सत्यापित करें कि मॉडल ठीक से लोड हो रहे हैं और कोई अनपेक्षित फ़ाइल एक्सेस नहीं हो रही है।