Alle betroffenen Ollama-Installationen sollten umgehend auf Version 0.31.2 aktualisiert werden.
Hoechster CVSS-Basiswert 7.8+14
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [mittel] Ollama: Schwachstelle ermöglicht Codeausführung
Eine Schwachstelle in Ollama, einer Runtime für lokale LLMs, ermöglicht anonymen Angreifern die Ausführung beliebigen Codes. Betroffen sind Ollama-Versionen unter 0.31.2 auf Linux, Windows und UNIX. Nutzer sollten umgehend auf Version 0.31.2 aktualisieren, um die Sicherheitslücke zu schließen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht anonymen, nicht authentifizierten Angreifern die Ausführung beliebigen Codes, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung von Systemen, auf denen Ollama läuft, durch unauthentifizierte Angreifer, die beliebigen Code ausführen können, was zu Datenverlust, Systemausfall oder weiterer Ausbreitung im Netzwerk führen kann.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
Betroffen
Organisationen, die Ollama-Versionen unter 0.31.2 auf Linux, Windows oder UNIX-ähnlichen Systemen betreiben, sind betroffen.
Prüfen
3- ▸Überprüfen Sie alle Systeme auf installierte Ollama-Versionen unter 0.31.2.
- ▸Stellen Sie sicher, dass alle Ollama-Instanzen auf Version 0.31.2 oder höher aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf ungewöhnliche Aktivitäten im Zusammenhang mit Ollama-Diensten.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen LLMs betroffen sind oder ob die Schwachstelle nur die Ollama-Runtime selbst betrifft.
- ▸Der genaue Angriffsvektor oder die Komplexität der Ausnutzung sind im Artikel nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht anonymen Angreifern die Ausführung beliebigen Codes“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [UPDATE] [mittel] KDE (Dolphin und KShell): Mehrere Schwachstellen ermöglichen Codeausführung
- [NEU] [mittel] OpenSC: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] RPM: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung
- [NEU] [UNGEPATCHT] [mittel] RPM: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Ollama: Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung
- [NEU] [mittel] Octopus Deploy: Schwachstelle ermöglicht Codeausführung
- [UPDATE] [mittel] D-LINK Access Point (AP): Schwachstelle ermöglicht Codeausführung
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile