Vulnerabilidad en Red Hat, Inc. (CVE-2024-8939)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-400
Consumo de recursos no controlado (Agotamiento de recursos)
Fecha de publicación:
17/09/2024
Última modificación:
20/09/2024
Descripción
Se encontró una vulnerabilidad en el componente de servicio de modelos ilab, donde el manejo inadecuado del parámetro best_of en la API web JSON vllm puede provocar una denegación de servicio (DoS). La API utilizada para completar oraciones o chats basados en LLM acepta un parámetro best_of para devolver la mejor opción de varias opciones. Cuando este parámetro se establece en un valor alto, la API no maneja los tiempos de espera o el agotamiento de recursos de manera adecuada, lo que permite que un atacante provoque una denegación de servicio al consumir recursos excesivos del sistema. Esto hace que la API deje de responder, lo que impide que los usuarios legítimos accedan al servicio.
Impacto
Puntuación base 3.x
6.20
Gravedad 3.x
MEDIA