PT-2024-19000 · Vantage6 · Vantage6
Bartvanb
·
Publicado
2024-01-30
·
Atualizado
2024-02-08
·
CVE-2024-21653
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do vantage6 anteriores à 4.2.0
Descrição
A tecnologia vantage6 é utilizada para gerenciar e implantar tecnologias de reforço de privacidade, como o Aprendizado Federado (FL) e a Computação Multipartidária (MPC). Por padrão, os nós e servidores recebem uma configuração SSH que permite o login como root com autenticação por senha. Embora uma implantação adequada não deva expor o serviço SSH, nem todas as implantações são ideais, e a configuração padrão deveria ser menos permissiva.
Recomendações
Para versões anteriores à 4.2.0, remova a parte ssh do arquivo docker e recompile a imagem do docker como medida de mitigação.
Para a versão 4.2.0 e posteriores, nenhuma ação é necessária, pois esta versão corrige a vulnerabilidade.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vantage6