🇰🇷 한글 설명
Linux 및 Windows용 NVIDIA Triton Inference Server에서 발생하는 취약점으로, --model-control explicit 옵션을 사용하여 실행할 경우 모델 로드 API를 통한 상대 경로 탐색이 가능합니다. 공격자는 이를 악용하여 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조를 수행할 수 있습니다.
💡 쉬운 설명
서버 설정 중 특정 옵션을 켜두면 공격자가 허용되지 않은 파일 경로에 접근할 수 있는 보안 구멍이 생깁니다. 이를 통해 해커가 서버의 제어권을 뺏거나 중요한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where, when it is launched with the non-default command line option --model-control explicit, an attacker may use the model load API to cause a relative path traversal. A successful exploit of this vulnerability may lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.
📍 영향받는 시스템
NVIDIA Triton Inference Server (Linux 및 Windows 버전, --model-control explicit 옵션 사용 시)
⚔️ 공격 벡터
모델 로드 API를 이용한 상대 경로 탐색(Relative Path Traversal)
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Triton Inference Server의 버전을 확인하여 취약점이 해결된 최신 버전인지 확인합니다.
tritonserver --version 2>/dev/null || echo 'Triton not found'