FreeBSD：devel/ipython -- CSRF の発生可能なリモート実行の脆弱性（81326883-2905-11e5-a4a5-002590263bf5）

high Nessus プラグイン ID 84707

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Kyle Kelley 氏による報告：

サマリー：IPython REST API 経由で漏洩した POST リクエストはクロスサイトリクエスト偽造（CSRF）に対して脆弱です。異なるドメイン上の Web ページは非 AJAX POST リクエストを既知の IPython URL にする可能性があり、IPython はそれを遵守します。ユーザーのブラウザはリクエストと一緒に IPython クッキーを自動的に送信します。応答は同一生成元ポリシーによりブロックされていますが、リクエストはブロックされていません。

問題のある API パス：

- POST /api/contents/<path>/<file>

- POST /api/contents/<path>/<file>/checkpoints

- POST /api/contents/<path>/<file>/checkpoints/<checkpoint_id>

- POST /api/kernels

- POST /api/kernels/<kernel_id>/<action>

- POST /api/sessions

- POST /api/clusters/<cluster_id>/<action>