リモートの Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 ホストにインストールされているパッケージは、USN-6153-1アドバイザリに記載されている脆弱性の影響を受けます。

  - Jupyter Core は、Jupyter プロジェクトのコア共通機能のパッケージです。バージョン 4.11.2 より前の Jupyter Core の「jupyter_core」に、CWD で信頼されていないファイルを実行する「jupyter_core」に起因する任意のコード実行の脆弱性が含まれています。この脆弱性により、あるユーザーが別のユーザーとしてコードを実行する可能性があります。バージョン 4.11.2 には、この問題に対するパッチが含まれています。既知の回避策はありません。(CVE-2022-39286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM : Jupyter Core の脆弱性 (USN-6153-1)

high Nessus プラグイン ID 177107

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 21, 2023, 5:06 AM Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310210506
バージョン 1.0 Jun 13, 2023, 2:53 AM New Plugin Feed: 202306130253