CVE-2024-21653
Açıklama
vantage6 teknolojisi, Federated Learning (FL) ve Multi-Party Computation (MPC) gibi gizliliği artıran teknolojilerin yönetilmesini ve dağıtılmasını sağlar. Düğümler ve sunucular varsayılan olarak şifre kimlik doğrulaması ile root girişine izin veren bir ssh yapılandırması alır. Uygun bir dağıtımda SSH servisi dışarıya açık değildir ve bu nedenle bir risk yoktur ancak tüm dağıtımlar ideal değildir. Bu nedenle varsayılan ayarlar daha az izin verici olmalıdır. Zafiyet, docker dosyasından ssh kısmının kaldırılması ve docker imajının yeniden oluşturulmasıyla giderilebilir. Versiyon 4.2.0 zafiyeti yamalar.
Nasıl düzeltilir
- vantage6 vantage64.2.0 ya da sonraki bir sürüm
- vantage64.2.0 ya da sonraki bir sürüm
- vantage6-node4.2.0 ya da sonraki bir sürüm
- vantage6-server4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vantage6 vantage6 | v < 4.2.0 | 4.2.0 |
| vantage6PyPI | v < 4.2.0 | 4.2.0 |
| vantage6-nodePyPI | v < 4.2.0 | 4.2.0 |
| vantage6-serverPyPI | v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.