漏洞类型	SSRF	发现时间	2023-10-03	漏洞等级	严重
MPS编号	MPS-ak9p-vdbw	CVE编号	CVE-2023-43654	漏洞影响广度	小

目录隐藏

2 影响范围及处置方案

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

TorchServe 是用于在生产环境中提供和扩展 PyTorch 模型的服务。
由于默认配置未限制模型URL来源，攻击者可以调用平台API接口（如http://IP:PORT/workflows?url=$REMOTE_SERVER/$SSRF_DOWNLOAD_FILE_NAME）利用模型加载功能使其访问任意地址并将文件写入磁盘~/model-store/目录中。
参考链接：https://www.oscs1024.com/hd/MPS-ak9p-vdbw

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
TorchServe [0.1.0, 0.8.2)	升级	将组件 TorchServe 升级至 0.8.2 及以上版本
torchserve [0.1.0, 0.8.2)	升级	将组件 torchserve 升级至 0.8.2 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-ak9p-vdbw

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-ak9p-vdbw

https://github.com/advisories/GHSA-8fxr-qfr9-p34w

https://github.com/pytorch/serve/pull/2534/commits/391bdec3348e30de173fbb7c7277970e0b53c8ad

TorchServe SSRF 漏洞 (CVE-2023-43654)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

RocketMQ NameServer存在远程代码执行漏洞 （CVE-2023-37582）[有POC]

LangChain 远程代码执行漏洞 (CVE-2024-28088)

NPM组件 @evt-cdk/codepipeline 等窃取主机敏感信息

Kibana <7.17.15,<8.11.1 日志文件泄漏敏感信息 (CVE-2023-46671)

Zabbix zbxjson模块缓冲区溢出漏洞 (CVE-2023-32722)

RocketMQ NameServer存在远程代码执行漏洞（CVE-2023-37582）[有POC]