リモートの Fedora 39 ホストには、FEDORA-2024-1673c2696e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - JupyterLab は、Jupyter Notebook とアーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。この脆弱性は、JupyterLab のプレビュー機能を使用して悪意のある Markdown ファイルを開くユーザーの操作に依存しています。悪意のあるユーザーは、攻撃されたユーザーがアクセスできるあらゆるデータにアクセスできるだけでなく、攻撃されたユーザーになりすまし、任意のリクエストを実行できます。JupyterLab バージョン 4.0.11 にパッチが適用されました。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、目次拡張機能を無効にしてください。(CVE-2024-22420)

  - JupyterLab は、Jupyter Notebook とアーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。古い「jupyter-server」バージョンを実行している場合、悪意のあるリンクをクリックした JupyterLab のユーザーが「Authorization」および「XSRFToken」トークンを第三者に公開される可能性があります。JupyterLab バージョン 4.1.0b2、4.0.11、3.6.7 にパッチが適用されています。回避策は特定されていませんが、ユーザーは「jupyter-server」を、リダイレクトの脆弱性の修正を含むバージョン 2.7.2 以降にアップグレードする必要があります。
    (CVE-2024-22421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 39 : jupyterlab / python-notebook (2024-1673c2696e)

medium Nessus プラグイン ID 189939

バージョン 1.0