远程主机上的 TorchServe 版本低于 2.2.2。因此，该操作系统受到远程代码执行漏洞的影响。PyTorch 的 torch.distributed.rpc 框架中存在一个漏洞，允许远程代码执行 (RCE)，尤其是 2.2.2 之前的版本中。该框架用于分布式训练方案，未正确验证在远程过程调用 (RPC) 操作期间调用的函数。攻击者可利用此漏洞，在多 CPU RPC 通信期间利用 eval 等 Python 内置函数执行任意命令。该漏洞产生的原因是在工作线程节点序列化并向主节点发送 PythonUDF（用户定义的函数），然后主节点反序列化并在未经验证的情况下执行该函数时，缺少对函数调用的限制。攻击者可利用此缺陷入侵启动分布式训练的主节点，这可能导致 AI 相关敏感数据遭到窃取。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

PyTorch < 2.2.2 RCE

critical Nessus 插件 ID 200978

版本 1.3