🇰🇷 한글 설명
Ollama의 downloadBlob 함수에서 배열 인덱스 검증이 미흡하여 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 조작된 데이터를 전송할 경우 할당된 배열 범위를 벗어난 메모리에 접근하게 되어 시스템이 중단될 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 저장할 공간을 확인하지 않고 잘못된 위치에 데이터를 쓰려고 시도하는 문제입니다. 이를 통해 공격자는 프로그램을 강제로 종료시켜 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Ollama downloadBlob Improper Validation of Array Index Denial-of-Service Vulnerability. This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of Ollama. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the downloadBlob function. The issue results from the lack of proper validation of user-supplied data, which can result in a memory access past the end of an allocated array. An attacker can leverage this vulnerability to create a denial-of-service condition on the system. Was ZDI-CAN-27277.
📍 영향받는 시스템
Ollama (downloadBlob 함수를 사용하는 모든 버전)
⚔️ 공격 벡터
인증 없이 원격에서 조작된 데이터를 전송하여 발생
🛡️ 대응 방법
Ollama를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사의 보안 공지와 대조하십시오.