リモートホストにインストールされている Ollama のバージョンは 0.3.14 以前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - ollama/ollama バージョン <=0.3.14 の脆弱性により、悪質なユーザーが、Ollama サーバー上でカスタマイズされた GGUF モデルファイルをアップロードおよび作成することが可能です。これが ggufPadding 関数のゼロ除算のエラーにつながり、サーバーがクラッシュしてサービス拒否 (DoS) 攻撃が発生する可能性があります。(CVE-2025-0317)     
  - ollama/ollama バージョン <=0.3.14 の脆弱性により、悪意のあるユーザーが、カスタマイズされた GGUF モデルファイルを Ollama サーバーにアップロードし、作成する可能性があります。これにより、サーバーが無制限にメモリを割り当て、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2025-0315)

  - Ollama バージョン <=0.3.14 の脆弱性により、悪意のあるユーザーが、パブリック Ollama サーバーにアップロードできるカスタマイズされた gguf モデルファイルを作成する可能性があります。サーバーがこの悪質なモデルを処理するとき、クラッシュし、サービス拒否 (DoS) 攻撃を引き起こします。この問題の根本的な原因は、gguf.go ファイルの領域外読み取りです。(CVE-2024-12055)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ollama <= 0.3.14 の複数の脆弱性

high Nessus プラグイン ID 233434

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 15, 2025, 5:32 PM Detection (Adds detection for non-brew macOS installs) Plugin Feed: 202504151732
バージョン 1.1 Mar 28, 2025, 7:34 PM New Plugin Feed: 202503281934