Ollama未授权会见误差(CNVD-2025-04094)来袭 ，，，，，，，凯时K66提供解决计划

宣布时间 2025-03-05

Ollama是一个外地私有化安排大语言模子（LLM ，，，，，，，如DeepSeek等）的运行情形清静台 ，，，，，，，简化了大语言模子在外地的安排、运行和治理历程 ，，，，，，，具有简化安排、轻量级可扩展、API支持、跨平台等特点 ，，，，，，，在AI领域获得了较为普遍的应用 。。。。。。。


2025年2月 ，，，，，，，凯时K66监控到到Ollama保存未授权会见误差(CNVD-2025-04094) 。。。。。。。由于Ollama默认未设置身份验证和会见控制功效 ，，，，，，，未经授权的攻击者可在远程条件下挪用Ollama效劳接口 ，，，，，，，执行包括但不限于敏感模子资产窃取、虚伪信息投喂、模子盘算资源滥用和拒绝效劳、系统设置改动和扩大使用等恶意操作 。。。。。。。未设置身份验证和会见控制功效且袒露在公共互联网上的Ollama易受此误差攻击影响 。。。。。。。



复现截图.png


误差复现截图

 

2.png


影响版本


Ollama所有版本（未设置会见认证的情形下）

 

修复建议


一、官方修复计划：


限制公网会见：只管阻止直接将 Ollama 效劳端口（默认 11434）袒露在公网 。。。。。。。如无特殊需求 ，，，，，，，建议仅允许内网或通过 VPN 会见 Ollama 效劳 ，，，，，，，从网络层面镌汰攻击面 。。。。。。。 


设置网络会见控制：通过云清静组、防火墙等手段限制对 Ollama 效劳端口的会见泉源 。。。。。。。仅允允许信的源 IP 地点毗连 11434 端口 ，，，，，，，阻止非授权 IP 的会见请求 。。。。。。。


二、凯时K66计划：


1、凯时K66检测类产品计划

天阗入侵检测与治理系统（IDS）、天阗超融合检测探针（CSP）、天阗威胁剖析一体机（TAR）、天清WEB清静应用网关（WAF、天清入侵防御系统（IPS） ，，，，，，，升级到最新版本 ，，，，，，，即可有用检测或预警该误差造成的攻击危害 。。。。。。。


事务库下载地点：https://venustech.download.venuscloud.cn/


2、凯时K66终端产品计划


天珣终端清静一体化（EDR）提供误差的专项验证检查能力可对误差驻留终端举行全网同步验证 ，，，，，，，匹配误差资产 ，，，，，，，预防误差攻击危害 。。。。。。。

 

3.png


3、凯时K66漏扫产品计划


（1）“凯时K66误差扫描系统V6.0”产品已支持对该误差举行扫描


4.png

 

（2）凯时K66误差扫描系统608X系列版本已支持对该误差举行扫描


5.png

 

4、凯时K66资产与懦弱性治理平台产品计划


凯时K66资产与懦弱性治理平台实时收罗并更新情报信息 ，，，，，，，对入库资产Ollama保存未授权会见误差(CNVD-2025-04094)举行治理 。。。。。。。

 

6.png


5、凯时K66清静治理和态势感知平台产品计划


用户可以通过泰合清静治理和态势感知平台 ，，，，，，，举行关联战略设置 ，，，，，，，连系现真相形中系统日志和清静装备的告警信息举行一连监控 ，，，，，，，从而发明“Ollama保存未授权会见误差(CNVD-2025-04094)”的误差使用攻击行为 。。。。。。。


1）在泰合的平台中 ，，，，，，，通过懦弱性发明功效针对“Ollama保存未授权会见误差(CNVD-2025-04094)”误差扫描使命 ，，，，，，，排查治理网络中受此误差影响的主要资产；；；；

 

7.png


2）平台“关联剖析”�？？ ？？？？？橹� ，，，，，，，添加“L2_Ollama保存未授权会见误差(CNVD-2025-04094)” ，，，，，，，通过凯时K66检测装备、目的主机系统等装备的告警日志 ，，，，，，，发明外部攻击行为：


8.png

 

通太过析规则自动将"L2_Ollama保存未授权会见误差(CNVD-2025-04094)"误差使用的可疑行为源地点添加到视察列表“高危害毗连”中 ，，，，，，，作为内部情报数据使用；；；；


3）添加“L3_Ollama保存未授权会见误差(CNVD-2025-04094)” ，，，，，，，条件日志名称即是或包括“L2_Ollama保存未授权会见误差(CNVD-2025-04094)” ，，，，，，，攻击效果即是“攻击乐成” ，，，，，，，目的地点引用资产误差或源地点匹配威胁情报 ，，，，，，，从而提升关联规则的置信度 。。。。。。。


9.png

 

4）ATT&CK攻击链条剖析与SOAR处置惩罚建议


凭证对Ollama 未授权会见误差(CNVD-2025-04094)的攻击使用历程举行剖析 ，，，，，，，攻击链涉及多个ATT&CK战术和手艺阶段 ，，，，，，，笼罩的TTP包括：


TA0001-初始会见：T1190-使用面向公众的应用程序

TA0003-长期化：T1574-历程挟制

TA0004-权限提升：T1548-滥用权限提升机制

TA0010-数据泄露：T1041-通过C2通道窃取

TA0040-影响：T1499-资源耗尽


10.png


通过泰合清静治理和态势感知平台内置SOAR自动化或半自动化编排联动响应处置惩罚能力 ，，，，，，，针对该误差使用的告警事务编排剧本 ，，，，，，，举行自动化处置惩罚 。。。。。。。