Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf

MLflow 脆弱性

MLflow LFI/RFI 脆弱性 -CVE-2023-1177 - 再現

MLシステムで最も人気のあるツールの1つがMLflowであり、エンドツーエンドの機械学習ライフサイクルを管理するために使用されます。私はMLflowのセキュリティをテストし、システム全体またはクラウドプロバイダーの乗っ取りにつながる可能性のある、Local File Inclusion/Remote File Inclusionを組み合わせた脆弱性を再現しました。MLflow 2.2.1より前のバージョンは、モデルバージョンと登録済みモデルを取得するAPIにおけるユーザー入力のサニタイズが不十分なため、ローカルファイルインクルージョン（LFI）に対して脆弱です。攻撃者はこれを悪用して、サーバーのファイルシステム上の任意のファイルを読み取ることができます。

影響:

1. 機密サーバーファイル（例: 設定ファイル、キー）の情報漏えい。
2. 攻撃者が重要なシステムファイルへの不正アクセスを取得した場合、システムが侵害される可能性があります。

緩和策:

1. MLflow 2.2.1以降にアップグレードする（この脆弱性に対処）。
2. MLflowサーバーにアクセス制御対策を実装する。