漏洞类型	命令注入	发现时间	2023-12-20	漏洞等级	严重
MPS编号	MPS-qdjk-tr3g	CVE编号	CVE-2023-6940	漏洞影响广度

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

MLflow 是用于机器学习全生命周期管理的开源工具。
MLflow受影响版本中存在模版注入漏洞。在render_and_merge_yaml方法中，该函数用于渲染和合并基于Jinja2模板的YAML文件，其中使用的jinja2.Environment函数允许执行任意代码，包括系统命令。由于加载模板时未对输入进行适当的验证和过滤，攻击者可通过加载恶意的YAML文件，在远程主机执行任意代码。
参考链接：https://www.oscs1024.com/hd/MPS-qdjk-tr3g

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
mlflow (-∞, 2.9.2)	升级	将组件 mlflow 升级至 2.9.2 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-qdjk-tr3g

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-qdjk-tr3g

https://nvd.nist.gov/vuln/detail/CVE-2023-6940

https://github.com/mlflow/mlflow/commit/5139b1087d686fa52e2b087e09da66aff86297b1

https://huntr.com/bounties/c6f59480-ce47-4f78-a3dc-4bd8ca15029c

Mlflow Jinja2 模版注入漏洞 (CVE-2023-6940)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

Netty BoringSSLAEADContext Nonce重用漏洞 (CVE-2024-36121)

深信服 SSL VPN 设备 IPsec 服务漏洞

jeecg-boot/积木报表基于 SSTI 的任意代码执行漏洞 [有POC]

Oracle WebLogic Server 存在远程代码执行漏洞 (CVE-2023-22089)

Deno socket 会话数据污染漏洞 (CVE-2024-27935)