Vantage6 · Vantage6 · CVE-2024-21653
**Nome do software vulnerável e versões afetadas**
Versões do vantage6 anteriores à 4.2.0
**Descrição**
A tecnologia vantage6 é utilizada para gerenciar e implantar tecnologias de reforço de privacidade, como o Aprendizado Federado (FL) e a Computação Multipartidária (MPC). Por padrão, os nós e servidores recebem uma configuração SSH que permite o login como root com autenticação por senha. Embora uma implantação adequada não deva expor o serviço SSH, nem todas as implantações são ideais, e a configuração padrão deveria ser menos permissiva.
**Recomendações**
Para versões anteriores à 4.2.0, remova a parte ssh do arquivo docker e recompile a imagem do docker como medida de mitigação.
Para a versão 4.2.0 e posteriores, nenhuma ação é necessária, pois esta versão corrige a vulnerabilidade.