🇰🇷 한글 설명
Ollama 서버 버전 0.5.11에서 발생하는 취약점으로, 악의적인 사용자가 매니페스트 내용을 수정하고 서비스를 스푸핑하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. /api/pull 엔드포인트를 통해 모델을 다운로드할 때 배열 인덱스 접근에 대한 검증이 부적절하여 서버가 충돌할 수 있습니다.
💡 쉬운 설명
Ollama 모델을 다운로드하는 과정에서 잘못된 데이터를 보내 서버를 강제로 멈추게 만들 수 있는 결함입니다. 공격자가 이 방법을 사용하면 서버가 작동을 멈춰 정상적인 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the Ollama server version 0.5.11 allows a malicious user to cause a Denial of Service (DoS) attack by customizing the manifest content and spoofing a service. This is due to improper validation of array index access when downloading a model via the /api/pull endpoint, which can lead to a server crash.
📍 영향받는 시스템
Ollama server version 0.5.11
⚔️ 공격 벡터
/api/pull 엔드포인트를 통한 조작된 매니페스트 데이터 전송
🛡️ 대응 방법
Ollama를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '0.5.11'이 포함되어 있다면 해당 취약점에 노출된 버전입니다.
ollama --version | grep -E '0.5.11'