Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jupyter-server は、Jupyter ウェブアプリケーションのバックエンドです。「/files/」URL のクロスサイト認証情報が不適切にチェックされているため、特定のファイルコンテンツが漏洩したり、[Open image in new tab] (新しいタブで画像を開く) から信頼できないファイルを開いたときにファイルにアクセスしたりする可能性があります。この問題は、リリース「2.7.2」に含まれているコミット「87a49272728」で対処されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、適切なチェックを実装した、パフォーマンスの低い「--ContentsManager.files_handler_class=jupyter_server.files.handlers.FilesHandler」を使用することができます。(CVE-2023-40170)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-40170

medium Nessus プラグイン ID 227369

バージョン 1.7