根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 Ollama 版本低於 0.1.34。因此，它會受到下列多個弱點影響：

- 透過模型提取造成的遠端程式碼執行弱點 - 透過 req.Path 參數造成的資源關閉或釋放不當弱點。req.Path 參數由使用者控制且可設定為 /dev/random，當封鎖此參數時，可造成 goroutine 無限執行 (即使在用戶端已中止此 HTTP 要求後亦然)。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据应用程序响应标头中自我报告的版本，远程 Web 服务器上托管的 Ollama 版本为低于 0.1.34。因此，该应用程序受到下列漏洞影响：

- 通过模型拉取造成远程代码执行问题 - 通过 req.Path 参数造成的资源关闭或释放不当漏洞。req.Path 参数由用户控制且可设置为 /dev/random，当阻止该参数时，可导致 goroutine 无限运行（甚至在客户端中止 HTTP 请求后仍然运行）。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

応答ヘッダーの自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Ollama のバージョンは 0.1.34 以前です。したがって、以下の複数の脆弱性による影響を受けます。

- モデルのプルによるリモートコード実行 - ユーザーが制御し、/dev/random に設定できる req.Path パラメーターによる不適切なリソースのシャットダウンまたは解放。これによりブロックが発生し、goroutine が無限に実行されます (HTTP リクエストがクライアントによって中止された後でも)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the self-reported version in its response header, the version of Ollama hosted on the remote web server is < 0.1.34. It is, therefore, affected by a Multiples vulnerabilities :

- A Remote Code Execution through models pulling - An Improper Resource Shutdown or Release through the req.Path parameter which is user-controlled and can be set to /dev/random, which is blocking, causing the goroutine to run infinitely (even after the HTTP request is aborted by the client).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Ollama installed on the remote host is prior to 0.1.34. It is, therefore, affected by a denial-of-service vulnerability:

  - An issue was discovered in Ollama before 0.1.34. The CreateModelHandler function uses os.Open to read a file until     completion. The req.Path parameter is user-controlled and can be set to /dev/random, which is blocking, causing     the goroutine to run infinitely (even after the HTTP request is aborted by the client). 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Ollama 版本低於 0.1.34，因此，該應用程式受到拒絕服務弱點的影響：

  - 在 0.1.34 之前的 Ollama 中發現一個問題。CreateModelHandler 函式使用 os.Open 開啟檔案，並讀取其全部內容。req.Path 參數由使用者控制且可設定為 /dev/random，當封鎖此參數時，可造成 goroutine 無限執行 (即使在用戶端已中止此 HTTP 要求後亦然)。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ollama 版本低于 0.1.34。因此，该应用受到拒绝服务漏洞的影响：

  - 在 0.1.34 之前的 Ollama 中发现一个问题。CreateModelHandler 函数使用 os.Open 来读取文件，直至完成。req.Path 参数由用户控制且可设置为 /dev/random，此操作会导致阻塞，使得 goroutine 无限运行（甚至在客户端中止 HTTP 请求后仍然运行）。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Ollama のバージョンは 0.1.34 より前です。したがって、サービス拒否の脆弱性の影響を受けます。

  - 0.1.34 以前の Ollama で問題が発見されました。CreateModelHandler 関数は os.Open を使用して、完了するまでファイルを読み取ります。req.Path パラメーターは、ユーザーによって制御され、/dev/random に設定できます。これにより、ブロックが発生し、goroutine が無限に実行されます (HTTP リクエストがクライアントによって中止された後でも)。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
114579	Ollama < 0.1.34 多個弱點	Web App Scanning	Component Vulnerability	1/28/2025	1/28/2025	high
114579	Ollama < 0.1.34 多个漏洞	Web App Scanning	Component Vulnerability	1/28/2025	1/28/2025	high
114579	Ollama < 0.1.34 の複数の脆弱性	Web App Scanning	Component Vulnerability	1/28/2025	1/28/2025	high
114579	Ollama < 0.1.34 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	1/28/2025	1/28/2025	high
210501	Ollama < 0.1.34 DoS	Nessus	Artificial Intelligence	11/7/2024	5/14/2025	high
210501	Ollama < 0.1.34 DoS	Nessus	Artificial Intelligence	11/7/2024	5/14/2025	high
210501	Ollama < 0.1.34 DoS	Nessus	Artificial Intelligence	11/7/2024	5/14/2025	high
210501	Ollama < 0.1.34 DoS	Nessus	Artificial Intelligence	11/7/2024	5/14/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high