CVE-2023-47631
Təsvir
vantage6 Federativ Öyrənmə (FL) və Çoxtərəfli Hesablama (MPC) kimi məxfiliyi artıran texnologiyaları idarə etmək və tətbiq etmək üçün nəzərdə tutulmuş çərçivədir. Təsirə məruz qalan versiyalarda, əgər `parent_id` təyin edilibsə, qovşaq (node) imicin işləməsinə icazə verilib-verilmədiyini yoxlamır. Serveri sındıran zərərli tərəf saxta `parent_id` təyin etmək üçün onu dəyişdirə və ağ siyahıya daxil edilməmiş alqoritmin tapşırığını göndərə bilər. Təyin edilmiş `parent_id` yoxlamaların aparılmasının qarşısını aldığı üçün qovşaq həmin tapşırığı icra edəcəkdir. Bu, ekspert istifadəçi tərəfindən sındırılmış bütün serverlərə təsir göstərir. Bu boşluq 4.1.2 versiyasında aradan qaldırılıb. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu boşluq üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- vantage6 vantage64.1.2 və ya daha yeni versiya
- vantage6-server4.1.2 və ya daha yeni versiya
- vantage6-node4.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vantage6 vantage6 | v < 4.1.2, 4.1.2 | 4.1.2 |
| vantage6-serverPyPI | v < 4.1.2 | 4.1.2 |
| vantage6-nodePyPI | v < 4.1.2 | 4.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.