Patch Ticker

TorchServe 임시 디렉터리 예측 가능으로 로컬 권한 상승

같은 컴퓨터의 다른 사용자가 TorchServe 권한을 뺏어 해킹할 수 있습니다.

요약

TorchServe는 /tmp의 예측 가능한 추출 디렉터리 때문에 같은 시스템의 일반 사용자가 모델 핸들러를 바꿔 TorchServe 서비스 계정 권한으로 코드를 실행할 수 있습니다. 모든 버전이 해당합니다.

해당 조건

  • 해당 시스템에 로컬 사용자 계정으로 접근 가능

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • TorchServe

CVE 번호

원문 링크

시각

처음 게시

처음 확인