CVE-2023-47631
Açıklama
vantage6; Federated Learning (FL) ve Multi-Party Computation (MPC) gibi gizliliği artıran teknolojileri yönetmek ve dağıtmak için kullanılan bir çerçevedir. Etkilenen sürümlerde, bir `parent_id` ayarlandığında düğüm, bir görüntünün çalıştırılmasına izin verilip verilmediğini kontrol etmemektedir. Sunucuya sızan kötü niyetli bir taraf, sahte bir `parent_id` ayarlamak için bunu değiştirebilir ve beyaz listede yer almayan bir algoritmanın görevini gönderebilir. Ayarlanan `parent_id` kontrollerin çalıştırılmasını engellediği için düğüm bu görevi yürütecektir. Bu durum, uzman bir kullanıcı tarafından sızılan tüm sunucuları etkilemektedir. Bu güvenlik açığı 4.1.2 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- vantage6 vantage64.1.2 ya da sonraki bir sürüm
- vantage6-server4.1.2 ya da sonraki bir sürüm
- vantage6-node4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vantage6 vantage6 | v < 4.1.2, 4.1.2 | 4.1.2 |
| vantage6-serverPyPI | v < 4.1.2 | 4.1.2 |
| vantage6-nodePyPI | v < 4.1.2 | 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.