远程主机上安装的 ZenML 版本低于 0.56.3。因此，它受到一个漏洞的影响，由于会话未充分到期，该漏洞允许攻击者重新使用旧的会话凭据或会话 ID。具体来说，会话在密码更改后不会过期，从而使攻击者可以保持对已入侵帐户的访问权限，且受害者无法撤消此访问权限。在通过 Docker 的自托管 ZenML 部署中发现此问题，其中在从一个浏览器更改密码之后，会话将保持活动状态，并且无需重新认证即可在另一个浏览器中使用。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ZenML 版本低于 0.55.5。因而受到争用条件漏洞的影响该漏洞允许在并行发送请求时使用相同的用户名创建多个用户。由于并发用户创建请求处理不足导致数据不一致和潜在的认证问题而出现该漏洞。具体来说并发进程可能会覆盖或损坏用户数据导致用户识别复杂化并造成安全风险。对于依赖用户名作为输入参数的 API例如 PUT /api/v1/users/test_race尤其要关注此问题因为它可能导致进一步的复杂化。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ZenML 版本低于 0.56.3。因此它会受到点击劫持漏洞的影响原因是应用程序无法设置适当的 X-Frame-Options 或 Content-Security-Policy HTTP 标头。此漏洞可让攻击者在恶意页面的 iframe 内嵌入应用程序 UI从而可能通过诱骗用户与受攻击者控制的界面交互导致未经授权的操作。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ZenML 版本低于 0.56.2。因而会受到 API /api/v1/users/id 端点中存在一个错误授权漏洞的影响。此漏洞允许任何经过身份验证的用户修改其他用户的信息包括将用户帐户的“active”状态更改为 false从而有效地停用这些帐户。此漏洞的影响严重因为它允许停用管理员帐户从而可能中断应用程序的功能和安全性。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ZenML 版本低于 0.57.1。因此受到 zenml-io/zenml 版本 0.57.1中确定的一个反射型跨站脚本 (XSS) 漏洞的影响。存在此漏洞的原因是在网页生成期间尤其是在调查重定向参数内未正确无效化输入。此缺陷允许攻击者在完成调查后将用户重定向到指定的 URL而无需正确验证“redirect”参数。因此攻击者可执行用户浏览器会话环境中执行任意 JavaScript 代码。攻击者可利用此漏洞窃取 cookie从而可能导致帐户接管。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ZenML 版本低于 0.56.3。因而会受到不当认证机制的影响。具有活动用户会话访问权限的攻击者无需了解当前密码即可更改帐户密码。此漏洞允许绕过标准密码变更验证流程从而在未经授权的情况下接管帐户。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ZenML 版本低于 0.55.5。因此，受到 /materializers/cloudpickle_materializer.py 的加载函数中任意文件上传漏洞的影响。此漏洞允许攻击者通过上传构建的文件来执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ZenML 版本低于 0.56.2。因此受到已在“ logo_url”字段中确定的存储的跨站脚本 (XSS) 漏洞的影响。通过在此字段中注入恶意负载攻击者可向其他用户发送有害的消息从而可能入侵其帐户。利用此漏洞的影响可导致用户帐户受损。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Pandas 库版本存在未修补的暴露。因此，它会受到 pandas.DataFrame.query 函数中代码注入漏洞的影响。该函数旨在允许使用布尔表达式查询 DataFrame 的列。恶意攻击者可构建恶意查询以绕过输入验证机制，并触发代码注入漏洞，如果代码将不受信任的输入传递至 self.eval()，则可导致命令执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

H2O-3 中存在任意文件覆盖漏洞。允许导出模型的端点不限制模型的导出位置。因此，攻击者只需使用 force 标记，即可将模型导出到服务器文件结构中的任何文件并覆盖该文件。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

H2O.ai H2O 到 3.46.0.4 允许攻击者任意设置 JDBC URL，从而导致反序列化攻击、文件读取和命令执行。当攻击者有权通过包含 connection_url 属性的 JSON 文档，通过任何典型的 JDBC 连接 URL 攻击负载（例如使用 queryInterceptors 的负载，例如使用 queryInterceptors）对 ImportSQLTable URI 进行 post 时，即可发生恶意利用。(CVE-2024-45758)

在 h2oai h2o-3 3.46.0.4 中发现一个漏洞，它被分类为危急。该问题影响组件 JDBC 连接处理程序的文件 /dtale/chart-data/1 的函数 getConnectionSafe。操纵参数查询会导致反序列化。攻击可从远程发起。该漏洞已被公开并可被使用。先前已就此泄露问题联系过供应商，但供应商未以任何方式回复。
(CVE-2024-8862)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Intel Neural Compressor 版本低于 3.0。因而会受到以下漏洞的影响：

  - 在版本 v3.0 之前的某些 Intel Neral Compressor 软件中对 SQL 命令中使用的特殊元素的不当无效化“SQL 注入”可能允许经身份验证的用户通过邻近访问启用权限升级。 (CVE-2024-39368)

  - 某些低于 v3.0 版本的 Intel Neral Compressor 软件中错误的输入验证可能允许未经身份验证的用户通过邻近访问启用权限升级。 (CVE-2024-28028)

  - 对某些低于版本 v3.0 的 Intel Neral Compressor 软件中 SQL 命令中使用的特殊元素进行不当中和可能允许经身份验证的用户通过本地访问启用权限升级。
    (CVE-2024-39766)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 LightGBM 库版本低于 4.6.0。因此，该操作系统受到远程代码执行漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的torchgeo Python 库版本低于 0.6.1。因此，该操作系统受到远程代码执行漏洞的影响。使用 Torchgeo 的“get_weight()”API 函数中的“eval()”可允许未经身份验证的远程攻击者执行任意命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

路径遍历低于 的 GitHub 存储库 mlflow/mlflow 中的“\..\filename” 2.9.2。

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Ollama 版本低于 0.1.46。因此，该应用程序受到多个漏洞的影响：

  - 在 0.1.46 之前的 Ollama 中发现一个问题。攻击者可使用两个 HTTP 请求来上传仅包含以 GGUF 自定义 magic 标头开头的 4 个字节的畸形 GGUF 文件。攻击者可利用包含指向攻击者控制的 blob 文件的 FROM 语句的自定义 Modelfile，通过 CreateModel 路由造成应用程序崩溃，进而导致分段错误（信号 SIGSEGV：分段冲突）。
    (CVE-2024-39720)

  - 在 0.1.46 之前的 Ollama 中发现一个问题。它会通过 api/push 路由中的路径遍历，暴露部署其的服务器上存在的文件。(CVE-2024-39722)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Ollama 版本低于 0.1.34。因此，该应用受到拒绝服务漏洞的影响：

  - 在 0.1.34 之前的 Ollama 中发现一个问题。CreateModelHandler 函数使用 os.Open 来读取文件，直至完成。req.Path 参数由用户控制且可设置为 /dev/random，此操作会导致阻塞，使得 goroutine 无限运行（甚至在客户端中止 HTTP 请求后仍然运行）。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 NumPy 版本低于 1.22.2。因此，在低于 1.22.2 版的 NumPy 中，它受到 numpy.sort 的 PyArray_DescrNew 函数中空指针取消引用漏洞的影响，这是因为缺少返回值验证所致，攻击者可利用此漏洞通过重复创建排序数组来进行 DoS 攻击。请注意，虽然该漏洞确实是由缺少验证而引起的，但错误只会在内存耗尽时发生。如果用户可以耗尽内存，则他们已经获得特权。此外，攻击者实际上不可能在此位置发动针对内存耗尽的攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 NumPy 版本低于 1.21.0。因此，当从 Python 代码指定大尺寸（超过 32 位）的数组时，它受到 ctors.c 的 PyArray_NewFromDescr_int 函数 NumPy 1.9.x 中缓冲区溢出漏洞的影响，恶意用户可借此造成拒绝服务。请注意，供应商不同意这是一个漏洞；在（非常有限的）用户可能引发缓冲区溢出的情况下，该用户很可能至少已经有权限通过耗尽内存来引发拒绝服务。进一步触发此问题需要使用不常见的 API（复杂的结构化 dtype），而非特权用户不太可能使用此 API

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 NumPy 版本低于 1.22.0。因此，在 1.22.0 版之前的 NumPy 中，它受到 numpy.core 组件中较为不完整的字符串漏洞的影响，攻击者可借此通过构造特定字符串对象触发稍微不正确的复制。请注意，供应商声明报告的代码行为完全无害。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 NumPy 版本低于 1.19。因此，在低于 1.19 版的 NumPy 中，它受到 fortranobject.c 的 array_from_pyobj 函数中缓冲区溢出的影响，攻击者可利用此漏洞通过精心构造具有负值的数组来进行拒绝服务攻击。供应商不同意这是一个漏洞；负数维度只能由已经有权限的用户（或内部用户）创建。

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上存在一个具有经过验证的 NuGet 程序包状态的“Forge.OpenAI”并已安装到远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机具有一个处于“已验证 NuGet”程序包状态的“Tiktoken”并且已安装到远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上存在一个状态为“已验证 NuGet”程序包状态的“Betalgo.OpenAI”并已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上安装了人工智能 NuGet 程序包“emgu.cv”。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上有一个处于“经过验证的 NuGet”程序包状态的“Azure.AI.OpenAI”并已安装到远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上有一个状态为“已验证 NuGet”程序包状态的“OpenAI”，并且已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上有一个状态为经验证的 NuGet 程序包“BotSharp.Core”并已安装到远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Ollama 版本低于 0.3.13。因此，该操作系统受到远程代码执行漏洞的影响。0.3.13 之前的 Ollama 存在 ZipSlip 漏洞，可允许攻击者将任意文件写入文件系统。因此，攻击者可以利用恶意 zip 文件 (application/zip) 创建 /etc/ld.so.preload 和 vuln.so，从而实现远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机包含版本低于 0.2.4 的 LangChain 。因此，它受到 langchain-ai/langchain 的 FAISS.deserialize_from_bytes 函数中的一个漏洞影响，会允许对不受信任的数据进行 pickle 反序列化。这可导致通过 os.system 函数执行任意命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机包含低于 0.2.9的langchain 版本。因而会受到 langchain-community 的 Web Research Retriever 组件中的一个服务器端请求伪造漏洞 (langchain-community.retrievers.web_research.WebResearchRetriever) 影响。出现此漏洞的原因是 Web Research Retriever 未将请求限制为远程互联网地址因而得以访问本地地址。此缺陷可让攻击者执行端口扫描、访问本地服务以及在某些情况下从云环境读取实例元数据。此漏洞特别令人关注因为它可能被滥用于滥用 Web Explorer 服务器作为代理对第三方进行 Web 攻击并与本地网络中的服务器交互包括读取其响应数据。这可能导致任意代码执行具体取决于本地服务的性质。由于无法处理 POST 请求，此漏洞仅限于 GET 请求但由于凭据可能被盗以及与内部 API 之间发生状态更改的交互其对机密性、完整性和可用性的影响很大。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装了 DeepSpeed Python 库。 

请注意，Nessus 依据应用程序自我报告的版本号进行判断。

远程主机包含低于 0.15.1的 DeepSpeedserve 版本。因而会受到任意代码执行漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机有一个为“已验证 NuGet”程序包状态的“Microsoft.ML.Tokenizers”，并且已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上有一个名为“Microsoft.ML.Vision”的程序包状态为经过验证的 NuGet 程序包并已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上有一个状态为“已验证 NuGet”程序包的“Microsoft.ML.CpuMath”并已安装到远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机具有状态为“已验证 NuGet 程序包”的“Microsoft.SemanticKernel.Abstractions”并且已在远程主机上安装。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上有一个状态为“已验证 NuGet”程序包的“Microsoft.ML.LightGbm”并已安装。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上包含状态为“已验证 NuGet 程序包”的“Microsoft.Bot.Builder.Integration.AspNet.Core”并已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上包含状态为“已验证 NuGet 程序包”的“Microsoft.ML. Tensorflow.Redist”并已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上存在一个名为“Microsoft.Data.Analysis”的程序包状态为“已验证”的 NuGet 程序包并已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上有一个状态为“已验证 NuGet 程序包”的“Microsoft.Bot.Builder.AI.Luis”并已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机具有状态为“已验证 NuGet 程序包”的“Microsoft.Recognizers.Text.Number”并且已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上有一个带有“已验证 NuGet”程序包状态的“Microsoft.ML.TimeSeries”并已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机包含状态为“已验证 NuGet 程序包”的“Microsoft.SemanticKernel”并且已在远程主机上安装。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上有一个状态为“已验证 NuGet”程序包的“Microsoft.ML.ImageAnalytics”并已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机有一个 NuGet 程序包状态为“已验证”的“Microsoft.Recognizers.Text.DateTime”并已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机包含状态为“已验证 NuGet 程序包”的“Microsoft.ML.OnnxTransformer”并已安装到远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上有一个状态为“已验证”的 NuGet 程序包的“Microsoft.ML.AutoML”并已安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

远程主机上存在一个状态为未经验证的 NuGet 程序包的“AdaptiveExpressions”并且安装在远程主机上。

Nessus 尚未对此问题进行测试，而只依赖于应用程序自我报告的版本号。

ID	名称	严重性
213483	ZenML < 0.56.3 未安装修补程序会话过期泄露 (CVE-2024-4680)	high
213482	ZenML < 0.55.5 漏洞 - CVE-2024-2032	low
213481	ZenML < 0.56.3 漏洞 - CVE-2024-2383	medium
213480	ZenML < 0.56.2 漏洞 - CVE-2024-2035	medium
213479	ZenML < 0.58.0 XSS	medium
213478	ZenML < 0.56.3 漏洞 - CVE-2024-2213	low
213477	ZenML < 0.55.5 任意文件上传	high
213476	ZenML < 0.56.2 漏洞 - CVE-2024-2171	medium
213084	Pandas DataFrame.query 代码注入（未修补）	high
213042	H2O-3 任意文件覆盖 (CVE-2024-6854)	high
213041	H2O-3 多种反序列化漏洞	critical
211955	Intel Neural Compressor < 3.0 多个漏洞	high
211682	LightGBM < 4.6.0 RCE	high
211464	torchgeo Python 库 < 0.6.1 RCE	high
210769	MLflow < 2.9.2 路径遍历漏洞	high
210502	Ollama < 0.1.46 多个漏洞	high
210501	Ollama < 0.1.34 DoS	high
210057	NumPy < 1.22.2 空指针取消引用	medium
210056	NumPy 1.9.x < 1.21.0 缓冲区溢出	medium
210055	NumPy < 1.22.0 漏洞 - CVE-2021-34141	medium
210054	NumPy < 1.19 DoS	medium
209670	NuGet 程序包“Forge.OpenAI”检测	info
209669	NuGet 程序包“Tiktoken”检测	info
209668	NuGet 程序包“Betalgo.OpenAI”检测	info
209667	NuGet Paemgu“emgu.cv”检测	info
209666	NuGet 程序包“Azure.AI.OpenAI”检测	info
209665	NuGet 程序包“OpenAI”检测	info
209664	NuGet 程序包“BotSharp.Core”检测	info
209520	Ollama < 0.3.13 RCE	critical
209519	LangChain < 0.2.4 RCE	high
209518	LangChain < 0.2.9 SSRF	high
208299	DeepSpeed 检测	info
208297	DeepSpeed < 0.15.1 命令注入	high
208189	NuGet 程序包“Microsoft.ML.Tokenizers”检测	info
208188	NuGet 程序包“Microsoft.ML.Vision”检测	info
208187	NuGet 程序包“Microsoft.ML.CpuMath”检测	info
208186	NuGet 程序包“Microsoft.SemanticKernel.Abstractions”检测	info
208185	NuGet 程序包“Microsoft.ML.LightGbm”检测	info
208184	NuGet 程序包“Microsoft.Bot.Builder.Integration.AspNet.Core”检测	info
208183	NuGet 程序包“Microsoft.ML. Tensorflow.Redist”检测	info
208182	NuGet 程序包“Microsoft.Data.Analysis”检测	info
208181	NuGet 程序包“Microsoft.Bot.Builder.AI.Luis”检测	info
208180	NuGet 程序包“Microsoft.Recognizers.Text.Number”检测	info
208179	NuGet 程序包“Microsoft.ML.TimeSeries”检测	info
208178	NuGet 程序包“Microsoft.SemanticKernel”检测	info
208177	NuGet 程序包“Microsoft.ML.ImageAnalytics”检测	info
208176	NuGet 程序包“Microsoft.Recognizers.Text.DateTime”检测	info
208175	NuGet 程序包“Microsoft.ML.OnnxTransformer”检测	info
208174	NuGet 程序包“Microsoft.ML.AutoML”检测	info
208173	NuGet 程序包“AdaptiveExpressions”检测	info

检测

Nessus 的 Artificial Intelligence 系列

high

low

medium

medium

medium

low

high

medium

high

high

critical

high

high

high

high

high

high

medium

medium

medium

medium

info

info

info

info

info

info

info

critical

high

high

info

high

info

info

info

info

info

info

info

info

info

info

info

info

info

info

info

info

info