onnx में `download_model_with_test_data` में मनमाना फ़ाइल ओवरराइट की अनुमति

यह भेद्यता हमलावरों को सिस्टम पर किसी भी फ़ाइल को ओवरराइट करने की अनुमति देती है, जिससे दूरस्थ कोड निष्पादन (RCE), सिस्टम, व्यक्तिगत या एप्लिकेशन फ़ाइलों का विलोपन हो सकता है। हमलावर सिस्टम के नियंत्रण को प्राप्त कर सकते हैं, संवेदनशील डेटा चुरा सकते हैं, या सिस्टम को पूरी तरह से अक्षम कर सकते हैं। पथ ट्रैवर्सल हमलों के कारण, हमलावर सिस्टम पर अन्य अनुप्रयोगों और सेवाओं को भी लक्षित कर सकते हैं। यह भेद्यता विशेष रूप से गंभीर है क्योंकि यह बिना किसी प्रमाणीकरण के शोषण किया जा सकता है, जिससे यह किसी भी हमलावर के लिए एक आसान लक्ष्य बन जाता है।

Organizations and developers utilizing the onnx framework in their machine learning pipelines, particularly those processing untrusted data or models from external sources, are at risk. Systems with older versions of onnx deployed in production environments, especially those with limited security controls, are particularly vulnerable.

• python / system:

import os
import tarfile

def check_tar_extraction(tar_file_path, extraction_path):
    try:
        with tarfile.open(tar_file_path, 'r') as tar:
            tar.extractall(path=extraction_path)
        print(f"Extraction successful to {extraction_path}")
    except Exception as e:
        print(f"Extraction failed: {e}")

# Example usage (replace with actual paths)
# check_tar_extraction('/path/to/malicious.tar.gz', '/tmp/extraction_test')

• python / library: Examine onnx framework code for instances of tarfile.extractall without proper path sanitization. • generic web: Monitor web server access logs for requests containing tar files, especially those originating from untrusted sources.

1. 2024-06-06Disclosure

   disclosure

1. आरक्षित2024-05-21
2. प्रकाशित2024-06-06
3. संशोधित2025-10-09
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, onnx फ्रेमवर्क को संस्करण 1.16.2 या बाद के संस्करण में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ायरवॉल नियमों को कॉन्फ़िगर किया जा सकता है ताकि दुर्भावनापूर्ण tar फ़ाइलों को सिस्टम पर अपलोड करने से रोका जा सके। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त किया जा सकता है ताकि हमलावर को केवल उन फ़ाइलों तक पहुंच प्राप्त हो जो उन्हें आवश्यक हैं। सिस्टम की निगरानी करना और किसी भी असामान्य गतिविधि के लिए अलर्ट सेट करना भी महत्वपूर्ण है।