CVE-2024-37032
Ollama 0.1.34 से पहले, मॉडल पथ प्राप्त करते समय डाइजेस्ट के प्रारूप (sha256 के साथ 64 हेक्स अंक) को मान्य नहीं करता है, और इस प्रकार TestGetBlobsPath परीक्षण मामलों जैसे कि 64 हेक्स अंकों से कम, 64 हेक्स अंकों से...
- प्रकाशित
- 31 मई 2024
- अद्यतन
- 27 मार्च 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ollama 0.1.34 से पहले, मॉडल पथ प्राप्त करते समय डाइजेस्ट के प्रारूप (sha256 के साथ 64 हेक्स अंक) को मान्य नहीं करता है, और इस प्रकार TestGetBlobsPath परीक्षण मामलों जैसे कि 64 हेक्स अंकों से कम, 64 हेक्स अंकों से अधिक, या प्रारंभिक ../ सबस्ट्रिंग को गलत तरीके से संभालता है।
स्रोत
modules/exploits/linux/http/ollama_rce_cve_2024_37032.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/ollama_rce_cve_2024_37032.platform)
- verification: check_declared($.exploit_linux/http/ollama_rce_cve_2024_37032.check)
- Ollama - Remote Code Executionटेम्पलेट
http/cves/2024/CVE-2024-37032.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
CVE-2024-37032 (Probllama) PoC Ollama ≤0.1.33 के लिए: पथ ट्रैवर्सल और मनमाना फ़ाइल लेखन मॉडल डाइजेस्ट हैंडलिंग के माध्यम से, जिसके परिणामस्वरूप स्वचालित विशेषाधिकार वृद्धि होती है।
- CVE-2024-37032_CVE-2024-45436एक्सप्लॉइट
CVE-2024-45436
- CVE-2024-37032-scannerस्कैनर
CVE-2024-37032 स्कैनर
दुष्ट रजिस्ट्री सर्वर के साथ Ollama में पथ ट्रैवर्सल
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।