OLLAMA 未授权访问-漏洞挖掘

最新推荐文章于 2025-05-29 22:26:35 发布
最新推荐文章于 2025-05-29 22:26:35 发布
阅读量1k 收藏 3
点赞数 18
CC 4.0 BY-SA版权
文章标签： sql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81383433/article/details/146773904

1.漏洞描述

Ollama存在未授权访问漏洞。由于Ollama默认未设置身份验证和访问控制功能，未经授权的攻击者可在远程条件下调用Ollama服务接口，执行包括但不限于敏感模型资产窃取、虚假信息投喂、模型计算资源滥用和拒绝服务、系统配置篡改和扩大利用等恶意操作。未设置身份验证和访问控制功能且暴露在公共互联网上的Ollama易受此漏洞攻击影响。

2.FOFA

app="Ollama"

3.POC验证

4.修复建议

1.限制OLLAMA监听范围‌：仅允许11434端口本地访问，并验证端口状态。这样可以有效防止未授权访问‌。

2.配置防火墙规则‌：对公网接口实施双向端口过滤，阻断11434端口的出入站流量。防火墙是保护网络安全的重要屏障，应充分发挥其作用‌。

3.实施多层认证与访问控制‌：启用API密钥管理，定期更换密钥并限制调用频率。部署IP白名单或零信任架构，仅授权可信设备访问。这两项措施有助于提升系统的安全性，防止未经授权的访问和攻击‌。

 

 

橙子2025
关注
CNVD-2025-04094：Ollama未授权访问漏洞复现
薛定谔嘚喵博客
03-05 1278
由于Ollama默认部署配置未强制启用身份认证机制，如果部署公网，其端口（11434）将能直接被访问，未经授权的攻击者可在远程条件下调用Ollama服务高危接口，从而控制Ollama 执行任意Prompt指令，篡改系统配置，拉取删除私有模型文件等操作。
【AI 大模型开发者必看】Ollama 大模型框架安全风险深度解析：漏洞详情与防护指南
最新发布
Spring Boot-Common On With You
06-25 740
近期，开源跨平台大模型工具Ollama的安全问题引发行业关注。国家信息安全漏洞共享平台（CNVD）与清华大学网络空间测绘联合研究中心相继发布通报，揭示其默认配置存在未授权访问、数据泄露、历史漏洞利用等多重风险。本文结合权威机构披露信息，全面解析Ollama安全隐患及防护策略。
ollama-webui-lite部署
08-03
ollama-webui-lite部署 node-v22.4.0-x64.msi OllamaSetup.exe
漏洞挖掘 --- Ollama未授权访问
m0_66808441的博客
03-25 943
Ollama 是一个开源的大型语言模型（LLM）运行环境和工具集，旨在帮助开发者轻松部署、管理和使用模型（例如 DeepSeek 等）。Ollama 存在未授权访问漏洞，该漏洞是由于 Ollama 默认未设置身份验证和访问控制功能，允许未授权的攻击者在远程条件下调用 Ollama 服务接口并执行恶意操作，包括但不限于敏感模型资产窃取、虚假信息输入、模型计算资源滥用和拒绝服务、系统配置篡改和扩展利用。3）通过反向代理进行身份验证和授权（如使用OAuth2.0协议），防止未经授权用户访问。
如何为Ollama添加身份认证，避免“裸奔”带来的安全隐患
代码简单说 Vue、JAVA、PHP、Node.js 熟练运用，接口、架构、性能全搞定。
02-15 4109
无论是使用Caddy反向代理还是Nginx与Cloudflare隧道配置身份认证，确保Ollama服务不“裸奔”在互联网上，是保护服务安全的关键一步。配置合适的身份认证和安全措施，能够有效避免数据泄露、算力滥用等问题，保障你的大模型平台更加安全、稳定。如果你还没有为你的Ollama服务配置认证，现在就是时候了！
Ollama未授权访问复现过程：从接口到可视化管理
sinat_27766921的博客
03-14 2251
Ollama是一个开源的AI模型管理工具，广泛用于模型的部署和管理。然而，近期发现其存在未授权访问漏洞，攻击者可以无需认证访问某些关键接口，获取敏感信息。为了更好地理解这个漏洞，我们将通过实际操作来复现这一过程。通过上述步骤，我们成功复现了Ollama未授权访问漏洞，并利用进行了可视化模型管理。这个过程不仅展示了漏洞的危险性，还提供了如何利用这些接口进行进一步操作的详细步骤。
ollama未授权访问漏洞
m0_66820433的博客
03-07 1000
Ollama的未授权访问漏洞对AI模型部署构成重大威胁，用户需结合网络隔离、认证加固、漏洞修复等多维度措施降低风险。除默认配置漏洞外，Ollama曾曝出远程代码执行漏洞（如CVE-2024-37032），攻击者可通过操控接口下载恶意文件，进一步控制服务器。Ollama作为一款开源跨平台大模型工具，其默认配置存在未授权访问漏洞，可能导致严重的安全风险。攻击者可提取模型核心数据（如训练参数、专有算法），甚至通过未授权接口盗用服务器算力资源，影响服务稳定性。，且无任何鉴权机制。Ollama的未授权访问漏洞与。
Ollama 未授权访问
2401_85578339的博客
03-28 434
Ollama 是一款开源跨平台工具，用于本地化部署和管理大语言模型（如 DeepSeek-R1、Llama、Phi-4 等），支持 macOS、Windows、Linux 及 Docker 容器化运行。（默认监听端口 11434）
Goby 漏洞安全通告｜ Ollama /api/tags 未授权访问漏洞（CNVD-2025-04094）
m0_46699477的博客
03-03 1416
Ollama /api/tags 未授权访问漏洞（CNVD-2025-04094）:Ollama 是一个开源的大语言模型（LLM）运行环境和工具集，旨在帮助开发者轻松部署、管理和使用模型（如 DeepSeek 等）。近期互联网披露，如果 Ollama 直接暴露服务端口（默认为 11434）于公网，并且未启用身份认证机制，远程攻击者可以在未授权的情况下访问其高危接口。攻击者可能通过未授权的接口访问敏感数据、滥用资源或篡改系统配置，进一步扩大攻击范围。
OLLAMA 未授权访问（CNVD-2025-04094）
iSee857的博客
03-03 1324
Ollama存在未授权访问漏洞。由于Ollama默认未设置身份验证和访问控制功能，未经授权的攻击者可在远程条件下调用Ollama服务接口，执行包括但不限于敏感模型资产窃取、虚假信息投喂、模型计算资源滥用和拒绝服务、系统配置篡改和扩大利用等恶意操作。未设置身份验证和访问控制功能且暴露在公共互联网上的Ollama易受此漏洞攻击影响。（CNVD-2025-04094）
Ollama远程代码执行漏洞（CVE-2024-37032）
HLi1219的博客
07-31 6923
Ollama是一个专为在本地环境中运行和定制大型语言模型而设计的工具。它提供了一个简单高效的接口，用于创建、运行和管理这些模型，同时还提供了一个丰富的预构建模型库，可以轻松集成到各种应用程序中。Ollama的目标是使大型语言模型的部署和交互变得简单，无论是对于开发者还是对于终端用户。漏洞编号：CVE-2024-37032该漏洞允许通过路径遍历任意写入文件。
【RagFlow+Ollama架构深度解析】：构建高效知识库的关键步骤
![【RagFlow+Ollama架构深度解析】：构建高效...RagFlow+Ollama架构是一种结合了自然语言处理（NLP）与知识图谱技术的创新架构，它主要被设计用于提升知识密集型应用的智能化水平。该架构能够自动化处理大量非结构化数
Open-WebUI 从入门到精通：探索 AI 开发的新范式
加入“Super Entity”，与全能开发团队共探AI智能体与数字人项目，开启前沿技术之旅。
05-29 158
在当今数字化浪潮中，AI 技术的应用无处不在。Open-WebUI 作为一款功能强大、易于使用的 AI 平台，凭借其出色的性能及丰富的功能集，为开发者和企业提供了高效便捷的 AI 部署解决方案。本文将深入剖析 Open-WebUI 的核心优势，从概念讲解到实际应用场景，结合代码示例与架构图，全方位展示其在 AI 开发领域的独特魅力与不可替代性，助力读者快速掌握这一前沿技术。
Ollama未授权访问（CNVD-2025-04094）
2301_78554096的博客
03-27 414
Ollama未授权访问
Ollama未授权访问漏洞（CVE-2024-37032）
l2772513700的博客
03-30 730
Ollama未授权访问漏洞。
Ollama未授权访问漏洞分析
lytaaaa的博客
03-26 2174
近期Deepseek爆火，大部分企业和个人都开始部署AI。Ollama是一个本地私有化部署大语言模型（LLM，如DeepSeek等）的运行环境和平台，简化了大语言模型在本地的部署、运行和管理过程,具有简化部署、轻量级可扩展、API支持、跨平台等特点，在AI领域得到了较为广泛的应用。
高危：Ollama远程代码执行漏洞（CVE-2024-37032）
persist213的博客
02-22 1942
近期，开源AI模型部署工具Ollama曝出高危远程代码执行漏洞（CVE-2024-37032），CVSS评分高达9.1，Ollama作为热门的AI模型部署工具，允许用户快速启动Llama等大模型。企业需立即行动，结合升级、隔离、监控三管齐下，筑牢AI基础设施的安全防线。重启Ollama服务或等待系统进程调用动态库，攻击载荷（如反弹Shell）即被激活。为Ollama服务配置强制认证（如API密钥或OAuth），避免未授权访问。：若Ollama作为企业AI服务的基础组件，漏洞可能横向扩散至内部系统。
CVE-2024-37032-Ollama漏洞
m0_74402888的博客
09-10 1588
它提供了一个简单高效的接口，用于创建、运行和管理这些模型，同时还提供了一个丰富的预构建模型库，可以轻松集成到各种应用程序中。漏洞编号：CVE-2024-37032 该漏洞允许通过路径遍历任意写入文件。digest字段的验证不正确，服务器错误地将有效负载解释为合法的文件路径，攻击者可在digest字段中包含路径遍历payload的恶意清单文件，利用该漏洞实现任意文件读取/写入或导致远程代码执行。在docker里面设置/etc/docker/daemon.json文件，可供拉取国外镜像（没有可新建）
【已复现】Ollama 远程代码执行漏洞(CVE-2024-37032)安全风险通告
jennycisp的博客
06-27 2929
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。漏洞挖掘的流程一般可以概括为以下几个步骤：确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。
Ollama增加身份认证
02-18
### 如何在Ollama中实现身份认证 为了确保安全性和权限管理，在Ollama框架内添加或配置身份验证机制是必要的。以下是具体方法： #### 创建并配置账户 访问Ollama官方网站完成账户注册过程[^1]。这一步骤不仅建立了用户的身份信息，还关联了一系列后续操作所需的凭证。 #### 配置公钥用于身份验证 成功创建账户之后，需复制个人的Ollama公钥，并将其添加至Ollama账户设置中以确认用户身份的真实性。此步骤通过加密技术保障通信的安全性，防止未经授权的操作。 ```bash # 假设已生成SSH密钥对，将公钥内容复制粘贴到指定位置 cat ~/.ssh/id_rsa.pub ``` #### 设置防火墙规则保护API接口 考虑到安全性因素，合理配置服务器端的防火墙策略同样重要。对于基于Linux系统的环境而言，可以利用`firewalld`工具来编写相应的防护措施[^2]。例如，仅允许特定IP地址范围内的请求访问Ollama服务端口，从而减少潜在威胁暴露面。 ```bash sudo firewall-cmd --permanent sudo firewall-cmd --reload ``` 上述命令开放了TCP协议下的8080端口供外部调用，默认情况下建议保持最小化原则，即只针对必要场景开启相应通道。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值