漏洞类型	相对路径遍历	发现时间	2023-11-22	漏洞等级	中危
MPS编号	MPS-boq6-8t0d	CVE编号	CVE-2023-48299	漏洞影响广度	小

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

Torchserve 是 Facebook 公司开发的深度学习模型部署框架，可用于快捷部署 pytorch 模型。
Torchserve 受影响版本中，由于 ZipUtils 类在解压缩用户上传的压缩文件时未对文件路径进行过滤，攻击者可通过 model/workflow 管理API(如：[ip]/workflows?url=https:///myworkflow.mar)上传包含恶意构造文件名(如：../)的文件，文件在解压缩时会被提取到系统中进程权限范围内的任何位置。攻击者可利用该漏洞将恶意文件写入到第三方开源或公开模型中，当受害者从互联网上下载并部署包含恶意文件的 pytorch 模型时在 TorchServe 机器上执行恶意代码。
TorchServe 0.9.0版本在对文件解压时验证文件名修复此漏洞。
参考链接：https://www.oscs1024.com/hd/MPS-boq6-8t0d

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
TorchServe [0.1.0, 0.9.0)	升级	将组件 TorchServe 升级至 0.9.0 及以上版本
torchserve [0.1.0, 0.9.0)	升级	将 torchserve 升级至 0.9.0 及以上版本
torchserve [0.1.0, 0.9.0)	缓解措施	避免部署不明来源的 pytorch 模型
参考链接：https://www.oscs1024.com/hd/MPS-boq6-8t0d

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-boq6-8t0d

https://nvd.nist.gov/vuln/detail/CVE-2023-48299

https://github.com/pytorch/serve/commit/bfb3d42396727614aef625143b4381e64142f9bb

https://github.com/pytorch/serve/security/advisories/GHSA-m2mj-pr4f-h9jp

Torchserve 存在Zip Slip漏洞 (CVE-2023-48299)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

Moodle <4.3.0-rc2 代码注入 (CVE-2023-5539)

Apache Arrow PyArrow 任意代码执行 (CVE-2023-47248)

Windows MSHTML 远程代码执行漏洞 (CVE-2023-35628)

IP-guard WebServer 远程命令执行漏洞【POC已公开】 (MPS-rzmf-ky6v)

Mlflow Jinja2 模版注入漏洞 (CVE-2023-6940)