onnx permite Sobrescrita Arbitrária de Arquivos em download_model_with_test_data

Um atacante pode explorar esta vulnerabilidade para sobrescrever arquivos críticos no sistema, potencialmente obtendo controle total sobre a máquina. Ao criar um arquivo tar malicioso com caminhos manipulados, o atacante pode contornar as verificações de segurança e gravar arquivos em locais inesperados, como diretórios do sistema ou arquivos de configuração. Isso pode levar à execução de código arbitrário, permitindo que o atacante instale malware, roube dados confidenciais ou comprometa a integridade do sistema. A vulnerabilidade é particularmente preocupante porque a sobrescrita de arquivos pode ser realizada remotamente, sem a necessidade de acesso físico ao sistema.

Organizations and developers utilizing the onnx framework in their machine learning pipelines, particularly those processing untrusted data or models from external sources, are at risk. Systems with older versions of onnx deployed in production environments, especially those with limited security controls, are particularly vulnerable.

• python / system:

import os
import tarfile

def check_tar_extraction(tar_file_path, extraction_path):
    try:
        with tarfile.open(tar_file_path, 'r') as tar:
            tar.extractall(path=extraction_path)
        print(f"Extraction successful to {extraction_path}")
    except Exception as e:
        print(f"Extraction failed: {e}")

# Example usage (replace with actual paths)
# check_tar_extraction('/path/to/malicious.tar.gz', '/tmp/extraction_test')

• python / library: Examine onnx framework code for instances of tarfile.extractall without proper path sanitization. • generic web: Monitor web server access logs for requests containing tar files, especially those originating from untrusted sources.

1. 2024-06-06Disclosure

   disclosure

1. Reservado2024-05-21
2. Publicada2024-06-06
3. Modificada2025-10-09
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-5187 é atualizar o framework onnx/onnx para a versão 1.16.2 ou superior. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à função downloadmodelwithtestdata e monitorar o sistema em busca de atividades suspeitas. Implementar regras de firewall para bloquear o upload de arquivos tar de fontes não confiáveis também pode ajudar a reduzir o risco. Após a atualização, confirme a correção verificando a versão do framework e realizando testes de penetração para garantir que a vulnerabilidade foi efetivamente corrigida.