【漏洞预警】NVIDIA Triton Inference Server 远程代码执行漏洞 CVE-2024-0087

主要观点总结

NVIDIA Triton Inference Server存在安全漏洞，攻击者可利用日志配置接口进行任意文件写入，导致远程代码执行。此问题影响版本范围为[20.09, 24.04)。NVIDIA已发布修复方案，建议将组件升级至最新版本。

关键观点总结

关键观点1: 漏洞描述

NVIDIA Triton Inference Server的日志配置接口接受设置日志文件绝对路径的log_file参数，攻击者可利用该参数进行任意文件写入，导致远程代码执行。

关键观点2: 影响范围

该问题影响triton_inference_server的版本范围为[20.09, 24.04)。

关键观点3: 修复方案

NVIDIA已发布修复方案，建议用户将triton_inference_server组件升级至最新版本（包括修复该漏洞的版本24.04）。

关键观点4: 参考链接

用户可访问链接 https://nvidia.custhelp.com/app/answers/detail/a_id/5535 获取更多关于该漏洞和修复方案的详细信息。

文章预览

漏洞描述: NVIDIA Triton Inference Server是NVIDIA发布的开源软件,用于标准化模型部署并在生产中提供快速且可扩展的AI,受影响版本中,Triton服务器的日志配置接口/v2/logging接受设置日志文件绝对路径的log_file参数,攻击者利用该参数可进行任意文件写入,导致远程代码执行,在修复版本中,通过弃用log_file参数以修复漏洞。 影响范围: triton_inference_server[20.09, 24.04) 修复方案: 将组件triton_inference_server升级至 24.04 及以上版本 参考链接: https://nvidia.custhelp.com/app/answers/detail/a_id/5535 ………………………………