Los investigadores de ciberseguridad han revelado m\u00faltiples fallas de seguridad cr\u00edticas en el Herramienta TorchServe<\/a> para servir y escalar modelos de PyTorch que podr\u00edan encadenarse para lograr la ejecuci\u00f3n remota de c\u00f3digo en los sistemas afectados.<\/p>\n La empresa israel\u00ed de seguridad de aplicaciones en tiempo de ejecuci\u00f3n Oligo, que hizo el descubrimiento, ha acu\u00f1ado las vulnerabilidades. Antorcha de concha<\/strong>.<\/p>\n “Estas vulnerabilidades […] puede conducir a una ejecuci\u00f3n remota de c\u00f3digo (RCE) de cadena completa, dejando miles de servicios y usuarios finales, incluidas algunas de las empresas m\u00e1s grandes del mundo, abiertos al acceso no autorizado y a la inserci\u00f3n de modelos de IA maliciosos, y potencialmente a una toma total del servidor”. investigadores de seguridad Idan Levcovich, Guy Kaplan y Gal Elbaz dicho<\/a>.<\/p>\n La lista de defectos, que se han abordado en versi\u00f3n 0.8.2<\/a>es como sigue –<\/p>\n Explotaci\u00f3n exitosa del defectos antes mencionados<\/a> podr\u00eda permitir a un atacante enviar una solicitud para cargar un modelo malicioso desde una direcci\u00f3n controlada por el actor, lo que llevar\u00eda a la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n En otras palabras, un atacante que pueda acceder de forma remota al servidor de administraci\u00f3n tambi\u00e9n puede cargar un modelo malicioso, que permite la ejecuci\u00f3n de c\u00f3digo sin requerir ninguna autenticaci\u00f3n en ning\u00fan servidor TorchServe predeterminado.<\/p>\n Lo que es a\u00fan m\u00e1s preocupante es que las deficiencias podr\u00edan encadenarse con CVE-2022-1471 para allanar el camino para la ejecuci\u00f3n del c\u00f3digo y la toma total de control de las instancias expuestas.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Advertencia-los-modelos-de-PyTorch-son-vulnerables-a-la-ejecucion.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n