专栏名称: 奇安信 CERT
为企业级用户提供高危漏洞、重大安全事件安全风险通告和相关产品解决方案。
目录
相关文章推荐
黑龙江省应急管理厅  ·  【市地快讯】大庆高新区应急管理与生态环境局组 ... ·  昨天  
新闻夜航  ·  幼儿园取消寒暑假?多地回应 ·  昨天  
哈尔滨日报  ·  黑龙江最新高考照顾录取政策公布 ·  2 天前  
51好读  ›  专栏  ›  奇安信 CERT

Ollama 远程代码执行漏洞(CVE-2024-37032)安全风险通告

奇安信 CERT  · 公众号  ·  · 2024-06-25 18:20

正文

请到「今天看啥」查看全文


在野利用状态

未发现

EXP状态

已公开

技术细节状态

已公开

危害描述: 在没有身份验证的Ollama服务器上,攻击者可通过操控服务器接口下载恶意文件,从而导致远程代码执行。


0 1
漏洞详情
> > > >

影响组件

Ollama 是一款开源 AI 模型项目,Ollama 旨在简化打包和部署 AI 模型的过程。

> >






请到「今天看啥」查看全文