Fedora 39 : python-jupyter-server (2023-5beead493f)

medium Nessus プラグイン ID 186892

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2023-5beead493f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- Jupyter Server は、Jupyter Notebook、JupyterLab、Voila などの Jupyter ウェブアプリケーションにバックエンド (コアサービス、API、REST エンドポイント) を提供します。認証されたユーザーからの API リクエストの未処理のエラーには、トレースバック情報が含まれており、これにはパス情報も含まれる場合があります。これらのエラーを認証なしで発生させる既知のメカニズムは存在しないため、明示的な認証権限を持つユーザーが既に同じ環境で任意の実行権限を有していると考えると、公開されるパスは特に機密性が高いとはみなされていません。修正はコミット「0056c3aa52」で導入され、JSON エラー応答にトレースバック情報が含まれないよう修正されました。互換性のため、トレースバックフィールド自体は存在しますが、それは常に空の状態です。このコミットは、バージョン 2.11.2 に含まれています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49080)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。