リモートホストには、2.2.2 より前のバージョンの torchserve があります。したがって、リモートでコードが実行される脆弱性の影響を受けます。PyTorch の torch.distributed.rpc フレームワークの、特に 2.2.2 より前のバージョンに存在する脆弱性により、リモートコード実行 (RCE) が可能になります。分散トレーニングシナリオで使用されるフレームワークは、RPC (リモートプロシージャコール) 操作中に呼び出される関数を適切に検証しません。この不備により、攻撃者はマルチ CPU RPC 通信中に eval などのビルトイン Python 関数を利用して任意のコマンドを実行できるようになります。この脆弱性は、ワーカーノードが PythonUDF (ユーザー定義関数) をシリアル化してマスターノードに送信し、マスターノードが検証なしで関数をデシリアル化して実行するときに、関数呼び出しに対する制限がないことから発生します。この欠陥が悪用されて、分散トレーニングを開始しているマスターノードが危険にさらされ、機密 AI 関連データの盗難につながる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PyTorch < 2.2.2 RCE

critical Nessus プラグイン ID 200978

バージョン 1.2