根据应用程序响应标头中自我报告的版本，远程 Web 服务器上托管的 Ollama 版本为低于 0.1.29。因此，该应用程序受到 DNS 重新绑定漏洞影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to the self-reported version in its response header, the version of Ollama hosted on the remote web server is < 0.1.29. It is, therefore, affected by a DNS Rebinding.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

応答ヘッダーの自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Ollama のバージョンは 0.1.29 以前です。したがって、DNS リバインディングの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 Ollama 版本低於 0.1.29。因此，它受到 DNS 重新繫結弱點影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Ollama before 0.1.29 has a DNS rebinding vulnerability that can inadvertently allow remote access to the
    full API, thereby letting an unauthorized user chat with a large language model, delete a model, or cause
    a denial of service (resource exhaustion). (CVE-2024-28224)

遠端主機上安裝的 Ollama 版本低於 0.1.29，因此受到 DNS 重新繫結弱點影響。Ollama 0.1.29 之前版本包含 DNS 重新繫結弱點，此弱點可能會意外允許從遠端存取完整的 API，進而讓未經授權的使用者可以與大型語言模型聊天、刪除模型，或造成拒絕服務 (資源耗盡)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ollama 版本低于 0.1.29。因而会受到 DNS 重新绑定漏洞的影响。0.1.29 版本之前的 Ollama 存在 DNS 重新绑定漏洞，可在无意间允许对完整 API 进行远程访问，从而让未经授权的用户聊天大型语言模型、删除模型，或造成拒绝服务（资源耗尽）。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Ollama のバージョンは 0.1.29 より前です。したがって、DNS リバインディングの脆弱性の影響を受けます。0.1.29 より前の Ollama には、フル API へのリモートアクセスを誤って許可する可能性がある DNS リバインディングの脆弱性があります。これにより、認証されていないユーザーが大規模言語モデルとチャットしたり、モデルを削除したり、サービス拒否 (リソース枯渇) を引き起こしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Ollama installed on the remote host is prior to 0.1.29. It is, therefore, affected by a DNS rebinding vulnerability. Ollama before 0.1.29 has a DNS rebinding vulnerability that can inadvertently allow remote access to the full API, thereby letting an unauthorized user chat with a large language model, delete a model, or cause a denial of service (resource exhaustion).

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114580	Ollama < 0.1.29 DNS 重新绑定	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	medium
114580	Ollama < 0.1.29 DNS Rebinding	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	medium
114580	Ollama < 0.1.29 DNS リバインディング	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	medium
114580	Ollama < 0.1.29 DNS 重新繫結	Web App Scanning	Component Vulnerability	2025/1/28	2025/1/28	medium
410906	SCA: security update for github.com/ollama/ollama (GHSA-5jx5-hqx5-2vrj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
410906	SCA: security update for github.com/ollama/ollama (GHSA-5jx5-hqx5-2vrj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
200186	Ollama < 0.1.29 DNS 重新繫結	Nessus	Artificial Intelligence	2024/6/7	2026/3/13	medium
200186	Ollama < 0.1.29 DNS 重新绑定	Nessus	Artificial Intelligence	2024/6/7	2026/3/13	medium
200186	Ollama < 0.1.29 DNS リバインディング	Nessus	Artificial Intelligence	2024/6/7	2026/3/13	medium
200186	Ollama < 0.1.29 DNS Rebinding	Nessus	Artificial Intelligence	2024/6/7	2026/3/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium