Vulnerabilidade de Transversia de Caminho no Open Neural Network Exchange (ONNX)

A exploração bem-sucedida desta vulnerabilidade permite que um atacante sobrescreva arquivos arbitrários no sistema da vítima. Ao sobrescrever arquivos críticos do sistema, como executáveis ou scripts de inicialização, um atacante pode obter a execução remota de código, comprometendo a confidencialidade, integridade e disponibilidade do sistema. O impacto pode variar dependendo dos arquivos sobrescritos e das permissões do usuário que executa o código. Em cenários de implantação de machine learning, a vulnerabilidade pode permitir a substituição de modelos de machine learning por versões maliciosas, comprometendo a precisão e a segurança das previsões.

Python developers and systems administrators using the onnx framework in their applications are at risk. This includes those deploying machine learning models or applications that rely on the onnx format. Shared hosting environments where multiple users share the same file system are particularly vulnerable, as a malicious tar file uploaded by one user could potentially impact others.

• python / supply-chain:

import os
import tarfile

def check_onnx_vulnerability(tar_file_path):
    try:
        with tarfile.open(tar_file_path, 'r') as tar:
            for member in tar.getmembers():
                if '../' in member.name:
                    print(f"Potential path traversal detected in: {member.name}")
                    return True
    except Exception as e:
        print(f"Error processing tar file: {e}")
        return False

# Example usage:
# Replace with the path to a potentially malicious tar file
tar_file = 'malicious.tar.gz'
if check_onnx_vulnerability(tar_file):
    print("Vulnerability likely present.")
else:
    print("No immediate path traversal detected.")

• generic web: Check for unusual file downloads or modifications in web server access logs, especially those related to model downloads.

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-08-13
2. Publicada2025-03-20
3. Modificada2025-03-27
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o onnx/onnx para a versão 1.17.0 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à função downloadmodel e validar rigorosamente o conteúdo de todos os arquivos tar recebidos. Implementar regras de firewall para bloquear o acesso não autorizado à função downloadmodel pode ajudar a reduzir a superfície de ataque. Monitore os logs do sistema em busca de tentativas de acesso não autorizado ou modificação de arquivos.