🇰🇷 한글 설명
Linux용 NVIDIA Triton Inference Server의 Triton MLflow 플러그인에서 모델 이름에 경로를 포함하여 모델 저장소 외부의 파일을 읽거나 쓰고 수정할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS) 및 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
모델 이름에 특수 경로를 입력하여 서버의 허용되지 않은 파일에 접근하거나 파일을 망가뜨릴 수 있는 문제입니다. 이로 인해 시스템이 멈추거나 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA Triton Inference Server for Linux contains a vulnerability where a user could cause files outside the model repository to be read, written to, or modified by providing a path in the model name to the Triton MLflow plugin. A successful exploit of this vulnerability might lead to denial of service and information disclosure.
📍 영향받는 시스템
NVIDIA Triton Inference Server for Linux (Triton MLflow plugin 사용 시)
⚔️ 공격 벡터
MLflow 플러그인에 모델 이름을 입력할 때 경로 조작(Path Traversal)을 통한 공격
🛡️ 대응 방법
NVIDIA에서 제공하는 최신 보안 패치가 적용된 Triton Inference Server 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Triton Inference Server의 버전을 확인하여 취약점이 해결된 최신 버전인지 확인합니다.
triton-inference-server --version 2>/dev/null || echo 'Triton not found'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux