MONAI 0.4.0 before 1.6.1 contains a remote code execution vulnerability that allows on-path attackers to execute code by tampering with SENet pretrained weights fetched over plaintext HTTP. Attackers can substitute a crafted .pth file that load_state_dict_from_url unpickles without weights_only=True, executing code when SEResNet50 or other SENet models are constructed with pretrained=True.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Project-Monai Monai
cpe:2.3:a:project-monai:monai:*:*:*:*:*:*:*:*
|
0.4.0
|
1.6.1
|
Ссылки 2
https://github.com/Project-MONAI/MONAI/security/advisories/GHSA-vm9c-7j6g-c7mm
GitHub Security Advisory (GHSA-vm9c-7j6g-c7mm)
https://www.vulncheck.com/advisories/monai-0.4.0-before-1.6.1-rce-via-senet-pre…
VulnCheck Advisory: MONAI 0.4.0 before 1.6.1 RCE via SENet Pretrained Weights Over Plaintext HTTP