PT-2024-19013 · Vantage6 · Vantage6

Bartvanb · Publicado 2024-01-30 · Atualizado 2024-02-08 · CVE-2024-21671

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do vantage6 anteriores à 4.2.0

Descrição

A tecnologia vantage6 é utilizada para gerenciar e implementar tecnologias de reforço da privacidade, como o Aprendizado Federado (FL) e a Computação Multipartidária (MPC). É possível descobrir nomes de usuário a partir do tempo de resposta das solicitações de login, o que poderia auxiliar invasores em ataques de credenciais.

Recomendações

Para versões anteriores à 4.2.0, atualize para a versão 4.2.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de login para minimizar o risco de exploração.

Exploit

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

CWE-208

Identificadores relacionados

CVE-2024-21671

GHSA-45GQ-Q4XH-CP53

PYSEC-2024-31

Produtos afetados

Vantage6

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/21xxx/CVE-2024-21671.json · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/vantage6/PYSEC-2024-31.yaml · Nota
• https://github.com/vantage6/vantage6 · Nota
• https://github.com/vantage6/vantage6/security/advisories/GHSA-45gq-q4xh-cp53 · Aviso do Fabricante
• https://github.com/vantage6/vantage6/commit/389f416c445da4f2438c72f34c3b1084485c4e30 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-21671 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-21671 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2024-31 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1752384260583911712 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-45gq-q4xh-cp53 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1752359082260848783 · Publicação no Twitter