The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5585-1 advisory.

    It was discovered that Jupyter Notebook incorrectly handled certain notebooks. An attacker could possibly     use this issue of lack of Content Security Policy in Nbconvert to perform cross-site scripting (XSS)     attacks on the notebook server. This issue only affected Ubuntu 18.04 LTS. (CVE-2018-19351)

    It was discovered that Jupyter Notebook incorrectly handled certain SVG documents. An attacker could     possibly use this issue to perform cross-site scripting (XSS) attacks. This issue only affected Ubuntu     18.04 LTS. (CVE-2018-21030)

    It was discovered that Jupyter Notebook incorrectly filtered certain URLs on the login page. An attacker     could possibly use this issue to perform open-redirect attack. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2019-10255)

    It was discovered that Jupyter Notebook had an incomplete fix for CVE-2019-10255. An attacker could     possibly use this issue to perform open-redirect attack using empty netloc. (CVE-2019-10856)

    It was discovered that Jupyter Notebook incorrectly handled the inclusion of remote pages on Jupyter     server. An attacker could possibly use this issue to perform cross-site script inclusion (XSSI) attacks.
    This issue only affected Ubuntu 18.04 LTS. (CVE-2019-9644)

    It was discovered that Jupyter Notebook incorrectly filtered certain URLs to a notebook. An attacker could     possibly use this issue to perform open-redirect attack. This issue only affected Ubuntu 18.04 LTS and     Ubuntu 20.04 LTS. (CVE-2020-26215)

    It was discovered that Jupyter Notebook server access logs were not protected. An attacker having access     to the notebook server could possibly use this issue to get access to steal sensitive information such as     auth/cookies. (CVE-2022-24758)

    It was discovered that Jupyter Notebook incorrectly configured hidden files on the server. An     authenticated attacker could possibly use this issue to see unwanted sensitive hidden files from the     server which may result in getting full access to the server. This issue only affected Ubuntu 20.04 LTS     and Ubuntu 22.04 LTS. (CVE-2022-29238)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities have been discovered in jupyter-notebook.

CVE-2018-8768

A maliciously forged notebook file can bypass sanitization to execute JavaScript in the notebook context. Specifically, invalid HTML is 'fixed' by jQuery after sanitization, making it dangerous.

CVE-2018-19351

allows XSS via an untrusted notebook because nbconvert responses are considered to have the same origin as the notebook server.

CVE-2018-21030

jupyter-notebook does not use a CSP header to treat served files as belonging to a separate origin. Thus, for example, an XSS payload can be placed in an SVG document.

For Debian 9 stretch, these problems have been fixed in version 4.2.3-4+deb9u1.

We recommend that you upgrade your jupyter-notebook packages.

For the detailed security status of jupyter-notebook please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/jupyter-notebook

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5585-1 公告中所提及的多個弱點影響。

  - 5.7.1 版之前的 Jupyter Notebook 由於 nbconvert 回應被視為與筆記本伺服器具有相同來源，因而攻擊者可透過未受信任的筆記本發動 XSS 攻擊。換句話說，nbconvert 端點可以使用伺服器 API 的存取權執行 JavaScript。在 notebook/nbconvert/handlers.py 中，NbconvertFileHandler 和 NbconvertPostHandler 未設定內容安全性原則來防止此情況。(CVE-2018-19351)

  - 5.5.0 版之前的 Jupyter Notebook 未使用 CSP 標頭將提供的檔案視為屬於個別來源。舉例來講，因而可將 XSS 承載置於 SVG 文件中。(CVE-2018-21030)

  - 5.7.6 版之前的 Jupyter Notebook 中有一個 XSSI (跨網站包含) 弱點，允許經 Jupyter 伺服器驗證的使用者在造訪時將資源包含在惡意網頁上。Internet Explorer 已透過擷取錯誤訊息顯示資源內容的存取權，但其他瀏覽器並未重現。之所以會如此，是因為 Internet Explorer 的錯誤訊息可能包含所遇到的所有無效 JavaScript 內容。 (CVE-2019-9644)

  - 5.7.7 版之前的 Jupyter Notebook 中的所有瀏覽器以及 0.9.5 版之前的 JupyterHub 中的部分瀏覽器 (Chrome、Firefox) 都有一個開放重新導向弱點，允許使用者使用特製連結開啟登入頁面，並在成功登入後將其重新導向至惡意網站。在 base_url 前置詞上執行的伺服器不受影響。
    (CVE-2019-10255)

  - 在 5.7.8 版之前的 Jupyter Notebook 中，可透過空白 netloc 發生開放重新導向。此問題之所以存在，是因為 CVE-2019-10255 的修正不完整。(CVE-2019-10856)

  - 6.1.5 版之前的 Jupyter Notebook 有一個開放重新導向弱點。指向筆記本伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。從技術上講，所有筆記本伺服器都會受到影響，但是這些惡意特製連結只能合理地用於已知的筆記本伺服器主機。指向筆記本伺服器的連結看似安全，但最終會重新導向至公開網際網路上的偽造伺服器。此問題已在 6.1.5 版中修正。(CVE-2020-26215)

  - Jupyter Notebook 是一種用於互動式計算的 Web 型筆記本環境。在 6.4.9 版之前，未經授權的執行者可從伺服器記錄存取敏感資訊。每當觸發 5xx 錯誤時，系統都會預設在 Jupyter 伺服器記錄中記錄 auth Cookie 和其他標頭值。
    考慮到這些記錄不需要 root 存取權，攻擊者可以監控這些記錄、竊取敏感的 auth/Cookie 資訊，並取得 Jupyter 伺服器的存取權。6.4.x 版 Jupyter Notebook 包含此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-24758)

  - Jupyter Notebook 是一種用於互動式計算的 Web 型筆記本環境。在 6.4.12 版之前，使用 `ContentsManager.allow_hidden = False` 向筆記本伺服器發出的驗證要求只會防止列出隱藏目錄的內容，而不會防止存取個別隱藏檔案或隱藏目錄中的檔案 (即，隱藏檔案會「隱藏」，但不會「無法存取」)。這可能導致筆記本組態允許攻擊者對合理預期不允許存取的檔案進行經過驗證的存取。
    由於要求需要經過完整驗證，因此此問題的影響相對較輕。但是如果伺服器的 root 目錄包含伺服器對其唯一保護被隱藏的敏感檔案 (例如，
    $HOME 下的 `~/.ssh` 目錄)，則任何經驗證的要求皆可存取檔案 (若攻擊者可猜中檔案名稱)。此外在這種情況下，使用者一定擁有對伺服器的完整存取權，因此具有執行權限，這通常也會授予其對所有相同檔案的存取權。因此此問題通常不會導致任何權限提升或資訊存取權增加，只會使可存取檔案以其他非預期方式被存取。 6.4.12 版包含針對此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-29238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5585-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.7.1 より前の Jupyter Notebook では、nbconvert 応答がノートブックサーバーと同じ生成元を持つと見なされるため、信頼できないノートブックを介した XSS が許可されます。つまり、nbconvert エンドポイントは、サーバー API にアクセスして JavaScript を実行できます。notebook/nbconvert/handlers.py の NbconvertFileHandler と NbconvertPostHandler では、これを防ぐための Content Security Policy が設定されていません。(CVE-2018-19351)

  - 5.5.0 より前の Jupyter Notebook では、提供されたファイルを別の生成元に属するものとして扱うために、CSP ヘッダーを使用しません。このため、たとえば、XSS ペイロードを SVG ドキュメントに配置できます。(CVE-2018-21030)

  - 5.7.6 より前の Jupyter Notebook の XSSI (クロスサイトインクルージョン) の脆弱性により、Jupyter サーバーで認証されたユーザーがアクセスしたときに、悪意のあるページにリソースが含まれる可能性があります。Internet Explorer では、エラーメッセージをキャプチャすることで、リソースのコンテンツにアクセスできることが確認されていますが、他のブラウザでは再現されていません。これは、Internet Explorer のエラーメッセージに、無効な JavaScript のコンテンツが含まれる可能性があるために発生します。(CVE-2019-9644)

  - 5.7.7 より前の Jupyter Notebook 全ブラウザおよび 0.9.5 より前の JupyterHub の一部ブラウザ (Chrome、Firefox) におけるオープンリダイレクトの脆弱性により、ログインページへの細工されたリンクが、ログイン成功後に不正なサイトへリダイレクトする可能性があります。base_url プレフィックスで実行されているサーバーは影響を受けません。
    (CVE-2019-10255)

  - 5.7.8 より前の Jupyter Notebook では、空の netloc を介してオープンリダイレクトが発生する可能性があります。この問題は CVE-2019-10255 の修正が不完全なために存在します。(CVE-2019-10856)

  - バージョン 6.1.5 より前の Jupyter Notebook には、オープンリダイレクトの脆弱性があります。ノートブックサーバーへの悪意を持って細工されたリンクが、ブラウザを別の Web サイトにリダイレクトする可能性があります。技術的にはすべてのノートブックサーバーが影響を受けますが、これらの悪意を持って細工されたリンクは、既知のノートブックサーバーホストに対してしか合理的に作成できません。ノートブックサーバーへのリンクは安全に見えても、最終的にはパブリックインターネット上の偽装されたサーバーにリダイレクトされることがあります。この問題には、バージョン 6.1.5 でパッチが適用されます。(CVE-2020-26215)

  - Jupyter ノートブックは、インタラクティブコンピューティング用の Web ベースのノートブック環境です。バージョン 6.4.9 より前は、認証されていない攻撃者がサーバーログから機密情報にアクセスする可能性があります。5xx エラーがトリガーされるたびに、認証クッキーおよびその他のヘッダー値がデフォルトで Jupyter サーバーログに記録されます。
    これらのログが root アクセスを必要としないことを考慮すると、攻撃者はこれらのログを監視し、機密の認証/クッキー情報を盗んで、Jupyter サーバーにアクセスする可能性があります。Jupyter ノートブックバージョン 6.4.x には、この問題のパッチが含まれています。現在、既知の回避策はありません。(CVE-2022-24758)

  - Jupyter Notebook は、インタラクティブコンピューティング用の Web ベースのノートブック環境です。バージョン 6.4.12 より前は、「ContentsManager.allow_hidden = False」を指定したノートブックサーバーへの認証リクエストは、非表示ディレクトリのコンテンツの一覧表示のみを防止し、個々の非表示ファイルまたは非表示ディレクトリのファイルにアクセスしませんでした (つまり、非表示ファイルは「hidden」でも「アクセスできない」わけではありませんでした)。これにより、ノートブック構成によっては、許可されないと合理的に予想されるファイルへの認証アクセスを許可してしまう可能性があります。
    完全に認証されたリクエストが必要なため、この影響は比較的小さいものです。しかし、もしサーバーのルートディレクトリに、サーバーからの保護のみが非表示になっている機密ファイル (例えば、 
    $HOME を提供しているときの「~/.ssh」) がある場合、認証されたリクエストは、その名前が推測可能であればファイルにアクセスできることになります。このようなコンテキストは、必然的にサーバーへのフルアクセス、つまり実行権限も持っており、一般的にすべての同じファイルへのアクセスも許可されます。そのため、一般的には権限の昇格や情報へのアクセスの増加にはならず、ファイルにアクセスするための意図しない手段が追加されるだけです。バージョン 6.4.12 には、この問題に対するパッチが含まれています。現在、既知の回避策はありません。(CVE-2022-29238)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 jupyter-notebook 中发现多个漏洞。

CVE-2018-8768

恶意伪造的笔记本文件可绕过审查，在笔记本环境中执行 JavaScript。要注意的是，jQuery 会在审查后“修复”无效的 HTML，因此该漏洞尤其危险。

CVE-2018-19351

由于 nbconvert 响应的来源会被视为与笔记本服务器相同，因此可以通过不受信任的笔记本造成 XSS。

CVE-2018-21030

jupyter-notebook 未使用 CSP 标头将提供的文件作为属于单独来源的文件处理。因此，举例来说，可将 XSS 负载放置于 SVG 文档中。

针对 Debian 9 stretch，这些问题已在 4.2.3-4+deb9u1 版本中修复。

我们建议您升级 jupyter-notebook 程序包。

如需了解 jupyter-notebook 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/jupyter-notebook

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

複数の脆弱性がjupyter-notebookで発見されました。

CVE-2018-8768

悪意を持って偽造されたノートブックファイルが、ノートブックのコンテキストでJavaScriptを実行するためにサニタイズをバイパスする可能性があります。具体的には、無効なHTMLがサニタイズ後にjQueryによって「修正」され、危険になります。

CVE-2018-19351

nbconvert応答がノートブックサーバーと同じ生成元を持つと見なされるため、信頼できないノートブックを介したXSSが許可されます。

CVE-2018-21030

jupyter-notebookでは、提供されたファイルを別の生成元に属するものとして扱うために、CSPヘッダーを使用しません。このため、たとえば、XSSペイロードをSVGドキュメントに配置できます。

Debian 9「Stretch」では、これらの問題はバージョン4.2.3-4+deb9u1で修正されています。

お使いのjupyter-notebookパッケージをアップグレードすることを推奨します。

jupyter-notebookの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/jupyter-notebook

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5585-1 公告中提及的多个漏洞的影响。

  - 由于 nbconvert 响应的来源会被视为与 Notebook 服务器相同，因此 5.7.1 之前的 Jupyter Notebook 可以通过不受信任的 Notebook 造成 XSS。换句话说，nbconvert 端点可以通过访问服务器 API 来执行 JavaScript。在 notebook/nbconvert/handlers.py 中，NbconvertFileHandler 和 NbconvertPostHandler 未设置内容安全策略来防止这种情况。 (CVE-2018-19351)

  - 5.5.0 之前的 Jupyter Notebook 未使用 CSP 标头将提供的文件作为属于单独来源的文件处理。因此，举例来说，可将 XSS 负载放置于 SVG 文档中。(CVE-2018-21030)

  - 5.7.6 之前的 Jupyter Notebook 中存在 XSSI（跨站包含）漏洞，允许通过 Jupyter 服务器进行身份验证的用户访问恶意页面时在其中包含资源。已通过捕获错误消息使用 Internet Explorer 演示对资源内容的访问，尽管其他浏览器无法重现。发生此问题的原因是 Internet Explorer 的错误消息可包含所遇到的任何无效 JavaScript 的内容。 (CVE-2019-9644)

  - 5.7.7 之前的 Jupyter Notebook 中的所有浏览器以及 0.9.5 之前的 JupyterHub 中的某些浏览器（Chrome、Firefox）存在开放重定向漏洞，允许攻击者构建登录页面的链接，此页面将在用户成功登录后重定向到恶意站点。在 base_url 前缀上运行的服务器不受影响。
    (CVE-2019-10255)

  - 在 5.7.8 之前的 Jupyter Notebook 中，可通过空 netloc 进行开放重定向。此问题是因对 CVE-2019-10255 的修复不完整所致。(CVE-2019-10856)

  - 6.1.5 之前的 Jupyter Notebook 中存在开放式重定向漏洞。恶意构建的指向 Notebook 服务器的链接可将浏览器重定向到其他网站。从技术上讲，所有 Notebook 服务器都会受到影响，但是，只能合理地针对已知的 Notebook 服务器主机建立这些恶意构建的链接。Notebook 服务器的链接看似安全，但最终会重定向到公共 Internet 上的伪造服务器。已在 6.1.5 版本中修复此问题。(CVE-2020-26215)

  - Jupyter Notebook 是用于交互式计算的基于 Web 的笔记本环境。在 6.4.9 之前的版本中，未经授权的参与者可访问服务器日志中的敏感信息。每当触发 5xx 错误时，认证 Cookie 和其他标头值都会默认记录在 Jupyter 服务器日志中。
    考虑到这些日志不需要根访问权限，攻击者可以监控这些日志、窃取敏感的 auth/cookie 信息并获得对 Jupyter 服务器的访问权限。Jupyter Notebook 6.4.x 版包含针对此问题的补丁。目前尚无已知的变通方案。(CVE-2022-24758)

  - Jupyter Notebook 是用于交互式计算的基于 Web 的笔记本环境。在版本 6.4.12 之前，通过“ContentsManager.allow_hidden = False”向 Notebook 服务器发出经身份验证的请求仅阻止列出隐藏目录的内容，而不能访问单个隐藏文件或隐藏目录中的文件（即，隐藏文件被“隐藏”，但不是“无法访问”）。这可能导致 Notebook 配置允许对本应被禁止访问的文件进行经身份验证的访问。
    由于需要完全身份验证，因此该问题的影响相对较小。但是，如果服务器的根目录包含仅对服务器隐藏的敏感文件（例如，
    `~/.ssh` 在服务 $HOME 时) ，若文件名可被猜中，则任何经身份验证的请求都可以访问文件。此类上下文还必须具有对服务器的完全访问权限并因此具有执行权限，这通常也授予对所有相同文件的访问权限。因此，这通常不会导致任何特权提升或信息访问权限增加，只会导致额外的非预期文件访问。 6.4.12 版包含针对此问题的补丁。目前尚无已知的变通方案。(CVE-2022-29238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 jupyter-notebook 中發現若干弱點

CVE-2018-8768

惡意偽造的筆記本檔案可繞過清理，在筆記本內容中執行 JavaScript。具體而言，jQuery 會在清理之後「修正」無效的 HTML，使其變得危險。

CVE-2018-19351

由於 nbconvert 回應被視為與筆記本伺服器具有相同來源，因而攻擊者可透過未受信任的筆記本發動 XSS 攻擊。

CVE-2018-21030

jupyter-notebook 未使用 CSP 標頭將提供的檔案視為屬於個別來源。舉例來講，因而可將 XSS 承載置於 SVG 文件中。

針對 Debian 9 Stretch，已在 4.2.3-4+deb9u1 版本中修正這些問題。

建議您升級 jupyter-notebook 套件。

如需有關 jupyter-notebook 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/jupyter-notebook

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Jupyter Notebook vulnerabilities (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2024/8/28	high
143107	Debian DLA-2432-1 : jupyter-notebook security update	Nessus	Debian Local Security Checks	2020/11/19	2020/11/25	high
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Jupyter Notebook 弱點 (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2024/8/28	high
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Jupyter Notebook 脆弱性 (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2024/8/28	high
143107	Debian DLA-2432-1：jupyter-notebook 安全更新	Nessus	Debian Local Security Checks	2020/11/19	2020/11/25	high
143107	Debian DLA-2432-1: jupyter-notebookセキュリティ更新	Nessus	Debian Local Security Checks	2020/11/19	2020/11/25	high
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Jupyter Notebook 漏洞 (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2024/8/28	high
143107	Debian DLA-2432-1：jupyter-notebook 安全性更新	Nessus	Debian Local Security Checks	2020/11/19	2020/11/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high