NVIDIA NeMo Framework में एक भेद्यता मौजूद है जिसमें एक हमलावर एक मनमाना फ़ाइल लेखन द्वारा एक प्रतिबंधित निर्देशिका में पथ नाम की अनुचित सीमा का कारण बन सकता है। इस भेद्यता का सफल शोषण...

यह भेद्यता हमलावरों को सिस्टम पर अनधिकृत फ़ाइलें लिखने की अनुमति दे सकती है, जिससे वे संवेदनशील डेटा तक पहुँच प्राप्त कर सकते हैं या दुर्भावनापूर्ण कोड निष्पादित कर सकते हैं। हमलावर सिस्टम पर नियंत्रण हासिल कर सकता है और डेटा को दूषित या नष्ट कर सकता है। इस भेद्यता का उपयोग सिस्टम पर अन्य कमजोरियों का फायदा उठाने के लिए भी किया जा सकता है, जिससे हमलावर को और अधिक विशेषाधिकार प्राप्त हो सकते हैं। इस भेद्यता का संभावित प्रभाव बहुत अधिक है, क्योंकि यह हमलावर को सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकता है।

Organizations utilizing NVIDIA NeMo Framework for machine learning model development, deployment, or inference are at risk. This includes research institutions, AI startups, and enterprises leveraging NeMo for natural language processing tasks. Specifically, deployments that rely on user-provided data or configurations without robust input validation are particularly vulnerable.

• python / framework: Inspect NeMo Framework application code for file writing operations. Look for instances where user-supplied input is directly used in file paths without proper sanitization.

import os

def write_file(filename, data):
    with open(filename, 'w') as f:
        f.write(data)

# Vulnerable code: filename is directly from user input
filename = input("Enter filename: ")
write_file(filename, "Some data")

• generic web: Monitor web server access logs for requests containing unusual or unexpected file paths within NeMo Framework application directories. Look for patterns indicative of directory traversal attempts. • generic web: Check for unexpected files appearing in NeMo Framework application directories, particularly files with unusual extensions or names.

1. 2025-04-22Disclosure

   disclosure

1. आरक्षित2025-01-14
2. प्रकाशित2025-04-22
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-03-23

NVIDIA NeMo Framework को संस्करण 25.02 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो फ़ाइल सिस्टम अनुमतियों को सख्त करके अनधिकृत फ़ाइल लेखन को रोकने के लिए अस्थायी उपाय किए जा सकते हैं। फ़ाइल सिस्टम एक्सेस को सीमित करने के लिए WAF (वेब एप्लीकेशन फ़ायरवॉल) नियमों को कॉन्फ़िगर किया जा सकता है। यह सुनिश्चित करें कि NeMo Framework का उपयोग केवल विश्वसनीय स्रोतों से ही किया जाए। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, सिस्टम लॉग की निगरानी करके और फ़ाइल सिस्टम एक्सेस को प्रतिबंधित करके।