NVIDIA Triton Inference Server 远程代码执行漏洞【POC公开】

北京赛克艾威科技有限公司 2024-06-19

漏洞编号：CVE-2024-0087
漏洞等级：严重
漏洞标签：发布预警、公开漏洞
发布时间：2024-06-19

漏洞描述

NVIDIA Triton Inference Server是NVIDIA 发布的开源软件，用于标准化模型部署并在生产中提供快速且可扩展的 AI。受影响版本中，Triton 服务器的日志配置接口 /v2/logging 接受设置日志文件绝对路径的 log\_file 参数，攻击者利用该参数可进行任意文件写入，导致远程代码执行。在修复版本中，通过弃用 log\_file 参数以修复漏洞。