Ollama安全漏洞，当AI管家“裸奔“在互联网，你的数据还安全吗？

已于 2025-03-24 11:14:56 修改
阅读量997 收藏 29
点赞数 13
分类专栏： DeepSeek知识专栏 文章标签： 安全 人工智能 DeepSeek Ollama
于 2025-03-24 11:14:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chajinglong/article/details/146470541
版权

目录

前言：

一、Ollama：便捷背后的安全陷阱

二、三大致命漏洞：你的AI服务正在"裸泳"

1. 零门槛入侵：未授权访问

2. 数据保险柜的万能钥匙：信息泄露

3. 定时炸弹：历史漏洞集群

三、漏洞复现：黑客的"三步夺权"指南

场景1：未授权访问攻防演练

场景2：远程代码执行实战

四、五道防线：构筑AI服务的安全长城

1. 物理隔离：锁死入口

2. 网络护城河：防火墙配置

3. 智能门禁：动态防御体系

4. 高危操作熔断

5. 安全补丁：及时升级

结语：个人感悟

【DeepSeek教程】2025 DeepSeek从入门到精通，一小时掌握，零基础本地部署+投喂数据+个人知识库搭建与使用（附全套文档及使用指南）_哔哩哔哩_bilibili【DeepSeek教程】2025 DeepSeek从入门到精通，一小时掌握，零基础本地部署+投喂数据+个人知识库搭建与使用（附全套文档及使用指南）共计10条视频，包括：DeepSeek是什么？、DeepSeek基础-通用技巧、DeepSeek基础-拓展场景等，UP主更多精彩视频，请关注UP账号。https://www.bilibili.com/video/BV1nMNeePEZd/?vd_source=27c8ea1c143ecfe9f586177e5e7027cf

前言：

近期，大模型工具DeepSeek的爆红掀起了私有化部署的热潮，越来越多的企业开始搭建自己的AI服务王国。在这场技术狂欢中，Ollama凭借"一键部署"的傻瓜式操作，迅速成为开发者手中的明星工具。但鲜为人知的是，全球88.9%的Ollama服务器正像敞开的保险柜般暴露在互联网上——这个惊人的数据背后，暗藏着怎样的安全危机？

私有化部署本应是数据安全的护城河，企业可完全掌控核心数据的流转，这对金融交易记录、医疗档案等敏感信息至关重要。但在实际应用中，我们却发现大量Ollama服务器存在"不设防"状态，攻击者就像拿着万能钥匙，可以随意进出企业的AI大脑。

一、Ollama：便捷背后的安全陷阱

作为支持跨平台部署的"模型管家"，Ollama让大语言模型落地变得像搭积木般简单。开发者只需几行命令，就能在本地搭建起媲美云服务的AI环境。GitHub上数万颗星标，Docker Hub上百万次拉取，见证着它的火爆程度。

但这份便捷却暗藏代价——默认配置下的Ollama服务犹如门户大开的金库。11434端口无需任何认证即可访问，攻击者可像参观自家后花园般随意调用API接口。更危险的是，某些接口就像自动提款机，能直接吐出模型的"身份证"（license信息），让企业核心数据面临裸奔风险。

二、三大致命漏洞：你的AI服务正在"裸泳"

1. 零门槛入侵：未授权访问

想象一下公司的会议室大门永远敞开，任何人都能进来翻阅机密文件。Ollama默认配置正是如此，攻击者通过curl命令就能轻松调取模型信息。我们实测发现，通过/api/tags接口可瞬间获取企业内部部署的deepseek-r1等核心模型资产。

2. 数据保险柜的万能钥匙：信息泄露

/api/show接口就像保险柜的密码锁被焊死在"0000"状态，攻击者无需复杂渗透即可提取模型license等敏感数据。在数据即石油的时代，这相当于把油田坐标公示在推特上。

3. 定时炸弹：历史漏洞集群

  • CVE-2024-37032：通过路径遍历实现远程代码执行，攻击者能像操作自家电脑般控制服务器

  • CVE-2024-39722：文件任意读取漏洞，轻松获取/etc/passwd等系统关键文件

  • 数据投毒/参数窃取：模型训练成果可能被恶意篡改，就像食品工厂被混入毒原料

三、漏洞复现：黑客的"三步夺权"指南

场景1：未授权访问攻防演练

  1. 访问目标Web界面，通过状态码判断服务存活

  2. 调用curl http://目标IP:11434/api/tags获取模型清单

  1. 使用/api/generate接口自由对话，验证控制权限

场景2：远程代码执行实战

  1. 搭建恶意模型仓库（Server.py），设置陷阱载荷

  2. 设置测试攻击资产，为http://xxxxx.xxxxxxxxx.com:10010

  3. 触发漏洞成功读取/etc/passwd，获取系统权限

四、五道防线：构筑AI服务的安全长城

1. 物理隔离：锁死入口

# Linux系统加固示例
sudo systemctl edit ollama.service
# 添加：Environment="OLLAMA_HOST=127.0.0.1"
sudo systemctl restart ollama

将服务绑定到本地回环地址，相当于给服务器装上防弹玻璃。

2. 网络护城河：防火墙配置

# UFW防火墙规则示例
sudo ufw deny 11434/tcp
sudo ufw reload

对公网接口实施双向封禁，让11434端口从互联网"隐身"。

3. 智能门禁：动态防御体系

  • API密钥配合HMAC签名，像银行U盾般动态验证

  • 零信任架构部署，每次访问都需"人脸识别+指纹验证"

  • 速率限制设置：limit_req_zone $binary_remote_addr zone=ollama_limit:10m rate=5r/s

4. 高危操作熔断

nginx

# Nginx配置示例
location /api/delete {
    deny all;
    return 403;
}

禁用push/delete等危险接口，就像禁用核按钮发射权限。

5. 安全补丁：及时升级

  • CVE-2024-37032：立即升级至0.1.34+版本

  • 历史漏洞集群：保持版本≥0.1.46

  • 定期执行ollama --version && ollama update

结语：个人感悟

当我们在享受大模型带来的生产力革命时，安全防护的警钟必须长鸣。某金融机构的惨痛教训仍历历在目：因未修复CVE-2024-37032漏洞，导致客户交易数据遭窃，直接损失超千万。立即执行以下自查：

  1. 访问curl -X GET http://localhost:11434/api/version确认版本

  2. 使用netstat -tuln | grep 11434检查端口暴露情况

  3. 通过journalctl -u ollama -f实时监控服务日志

您今天加固的每一道防线，都在为明天的数据安全投保。立即行动，别让您的AI服务成为黑客的提款机！！！

CNVD-2025-04094：Ollama未授权访问漏洞复现
薛定谔嘚喵博客
03-05 937
由于Ollama默认部署配置未强制启用身份认证机制，如果部署公网，其端口（11434）将能直接被访问，未经授权的攻击者可在远程条件下调用Ollama服务高危接口，从而控制Ollama 执行任意Prompt指令，篡改系统配置，拉取删除私有模型文件等操作。
Ollama未授权访问漏洞分析
lytaaaa的博客
03-26 1936
近期Deepseek爆火，大部分企业和个人都开始部署AI。Ollama是一个本地私有化部署大语言模型（LLM，如DeepSeek等）的运行环境和平台，简化了大语言模型在本地的部署、运行和管理过程,具有简化部署、轻量级可扩展、API支持、跨平台等特点，在AI领域得到了较为广泛的应用。
Ollama远程代码执行漏洞（CVE-2024-37032）
HLi1219的博客
07-31 5487
Ollama是一个专为在本地环境中运行和定制大型语言模型而设计的工具。它提供了一个简单高效的接口，用于创建、运行和管理这些模型，同时还提供了一个丰富的预构建模型库，可以轻松集成到各种应用程序中。Ollama的目标是使大型语言模型的部署和交互变得简单，无论是对于开发者还是对于终端用户。漏洞编号：CVE-2024-37032该漏洞允许通过路径遍历任意写入文件。
OLLAMA 未授权访问-漏洞挖掘
最新发布
2301_81383433的博客
03-30 791
由于Ollama默认未设置身份验证和访问控制功能，未经授权的攻击者可在远程条件下调用Ollama服务接口，执行包括但不限于敏感模型资产窃取、虚假信息投喂、模型计算资源滥用和拒绝服务、系统配置篡改和扩大利用等恶意操作。未设置身份验证和访问控制功能且暴露在公共互联网上的Ollama易受此漏洞攻击影响。这两项措施有助于提升系统的安全性，防止未经授权的访问和攻击‌。‌：对公网接口实施双向端口过滤，阻断11434端口的出入站流量。‌：仅允许11434端口本地访问，并验证端口状态。这样可以有效防止未授权访问‌。
CVE-2024-37032-Ollama漏洞
m0_74402888的博客
09-10 1416
它提供了一个简单高效的接口，用于创建、运行和管理这些模型，同时还提供了一个丰富的预构建模型库，可以轻松集成到各种应用程序中。漏洞编号：CVE-2024-37032 该漏洞允许通过路径遍历任意写入文件。digest字段的验证不正确，服务器错误地将有效负载解释为合法的文件路径，攻击者可在digest字段中包含路径遍历payload的恶意清单文件，利用该漏洞实现任意文件读取/写入或导致远程代码执行。在docker里面设置/etc/docker/daemon.json文件，可供拉取国外镜像（没有可新建）
高危：Ollama远程代码执行漏洞（CVE-2024-37032）
persist213的博客
02-22 1781
近期，开源AI模型部署工具Ollama曝出高危远程代码执行漏洞（CVE-2024-37032），CVSS评分高达9.1，Ollama作为热门的AI模型部署工具，允许用户快速启动Llama等大模型。企业需立即行动，结合升级、隔离、监控三管齐下，筑牢AI基础设施的安全防线。重启Ollama服务或等待系统进程调用动态库，攻击载荷（如反弹Shell）即被激活。为Ollama服务配置强制认证（如API密钥或OAuth），避免未授权访问。：若Ollama作为企业AI服务的基础组件，漏洞可能横向扩散至内部系统。
人工智能在安全漏洞中的应用
04-29
### 人工智能在安全漏洞中的应用 #### 总述 近年来，随着软件开发的快速发展和规模的不断扩张，软件复杂度显著提升，导致安全漏洞的数量急剧增加。这些安全漏洞对网络安全构成了重大威胁，使得如何有效应对成为...
chat-ollama-AI人工智能资源
03-06
标题“chat-ollama-AI人工智能资源”表明此压缩包可能包含与“chat ollama”以及AI和人工智能相关的资源。其中“chat ollama”可能指的是一个特定的人工智能对话系统或服务，而“AI人工智能资源”则暗示这里面的内容...
ollama未授权访问漏洞
m0_66820433的博客
03-07 873
Ollama的未授权访问漏洞对AI模型部署构成重大威胁，用户需结合网络隔离、认证加固、漏洞修复等多维度措施降低风险。除默认配置漏洞外，Ollama曾曝出远程代码执行漏洞（如CVE-2024-37032），攻击者可通过操控接口下载恶意文件，进一步控制服务器。Ollama作为一款开源跨平台大模型工具，其默认配置存在未授权访问漏洞，可能导致严重的安全风险。攻击者可提取模型核心数据（如训练参数、专有算法），甚至通过未授权接口盗用服务器算力资源，影响服务稳定性。，且无任何鉴权机制。Ollama的未授权访问漏洞与。
【已复现】Ollama 远程代码执行漏洞(CVE-2024-37032)安全风险通告
jennycisp的博客
06-27 2693
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。漏洞挖掘的流程一般可以概括为以下几个步骤：确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。
警惕！Ollama安全漏洞，你的数据可能已暴露
NetInside_的博客
03-18 906
专属于自己/公司的大模型可以实现高度的自主可控，企业或组织能完全掌控数据的存储、访问和使用权限，确保敏感数据不被外部未经授权的人员获取，满足对数据保密性要求高的场景，如金融机构的客户交易数据、医疗企业的患者隐私信息等。2. 数据泄露危机：Ollama的某些接口，如/api/show，允许用户获取模型的license等敏感信息。经行业监测数据显示，Ollama（大语言模型服务工具）在大模型服务器中，有88.9%都“裸奔”在互联网上，导致任何人不需要任何认证即可随意调用、在未经授权的情况下访问这些服务。
漏洞挖掘 --- Ollama未授权访问
m0_66808441的博客
03-25 683
Ollama 是一个开源的大型语言模型（LLM）运行环境和工具集，旨在帮助开发者轻松部署、管理和使用模型（例如 DeepSeek 等）。Ollama 存在未授权访问漏洞，该漏洞是由于 Ollama 默认未设置身份验证和访问控制功能，允许未授权的攻击者在远程条件下调用 Ollama 服务接口并执行恶意操作，包括但不限于敏感模型资产窃取、虚假信息输入、模型计算资源滥用和拒绝服务、系统配置篡改和扩展利用。3）通过反向代理进行身份验证和授权（如使用OAuth2.0协议），防止未经授权用户访问。
CVE-2024-37032漏洞预警：尽快升级Ollama
鲁班模锤
06-27 1754
由Wiz Research发现的 CVE-2024-37032是开源 AI基础设施项目Ollama 中一个易于利用的远程代码执行漏洞。该漏洞源于平台模型服务功能中的输入验证不当。具体而言，攻击者可以通过向 Ollama 服务器发送特制请求来利用此缺陷，这可能导致在主机上执行任意代码。
重磅警告：你的Ollama正在被全球“白嫖“？深度解析Ollama安全风险与防护方案
star_nwe的博客
02-15 3794
Ollama的安全问题提醒我们，在追求便利的同时不能忽视安全防护。通过本文提供的方案，您可以既享受Ollama带来的便利，又确保系统安全。建议所有Ollama用户立即检查自己的部署情况，采取必要的防护措施。作者注：本文仅供技术研究和安全防护参考，请勿用于非法用途。
Ollama 安全漏洞修复报告
cfxxt的专栏
03-05 1154
这些漏洞可能导致未经授权的攻击者远程访问Ollama服务接口，执行敏感资产获取、虚假信息投喂、拒绝服务等恶意操作，对用户的数据安全、算力安全和服务稳定性构成严重威胁。• 若Ollama需提供公网服务，添加认证机制，如修改配置文件限定可访问IP地址、配置防火墙IP白名单、通过反向代理（https://baike.baidu.com/item/%E5%8F%8D%E5%90%91%E4%BB%A3%E7%90%86/7793488）进行身份验证和授权（如使用OAuth2.0协议）等。
紧急预警！大模型神器 Ollama 曝重大漏洞，你的数据可能正在裸奔！
easylife206的专栏
03-04 536
公众号关注 「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！2025年3月3日，国家网络安全通报中心发布一则重磅通报：开源大模型工具 Ollama 存在严重安全风险，可能导致数据泄露、算力盗取甚至模型被窃！这一消息瞬间引发AI圈震动——作为全球最受欢迎的本地化大模型部署工具，Ollama用户覆盖科研机构、企业甚至个人开发者。清华大学分析指出，默认配置下的安全隐患已让大量服务器...
OLLAMA 未授权访问（CNVD-2025-04094）
iSee857的博客
03-03 1103
Ollama存在未授权访问漏洞。由于Ollama默认未设置身份验证和访问控制功能，未经授权的攻击者可在远程条件下调用Ollama服务接口，执行包括但不限于敏感模型资产窃取、虚假信息投喂、模型计算资源滥用和拒绝服务、系统配置篡改和扩大利用等恶意操作。未设置身份验证和访问控制功能且暴露在公共互联网上的Ollama易受此漏洞攻击影响。（CNVD-2025-04094）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

查老师并不渣

感谢各位小爷赏饭吃！！！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值