The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Jupyter Notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.12,     authenticated requests to the notebook server with `ContentsManager.allow_hidden = False` only prevented     listing the contents of hidden directories, not accessing individual hidden files or files in hidden     directories (i.e. hidden files were 'hidden' but not 'inaccessible'). This could lead to notebook     configurations allowing authenticated access to files that may reasonably be expected to be disallowed.
    Because fully authenticated requests are required, this is of relatively low impact. But if a server's     root directory contains sensitive files whose only protection from the server is being hidden (e.g.
    `~/.ssh` while serving $HOME), then any authenticated requests could access files if their names are     guessable. Such contexts also necessarily have full access to the server and therefore execution     permissions, which also generally grants access to all the same files. So this does not generally result     in any privilege escalation or increase in information access, only an additional, unintended means by     which the files could be accessed. Version 6.4.12 contains a patch for this issue. There are currently no     known workarounds. (CVE-2022-29238)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5585-1 advisory.

    It was discovered that Jupyter Notebook incorrectly handled certain notebooks. An attacker could possibly     use this issue of lack of Content Security Policy in Nbconvert to perform cross-site scripting (XSS)     attacks on the notebook server. This issue only affected Ubuntu 18.04 LTS. (CVE-2018-19351)

    It was discovered that Jupyter Notebook incorrectly handled certain SVG documents. An attacker could     possibly use this issue to perform cross-site scripting (XSS) attacks. This issue only affected Ubuntu     18.04 LTS. (CVE-2018-21030)

    It was discovered that Jupyter Notebook incorrectly filtered certain URLs on the login page. An attacker     could possibly use this issue to perform open-redirect attack. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2019-10255)

    It was discovered that Jupyter Notebook had an incomplete fix for CVE-2019-10255. An attacker could     possibly use this issue to perform open-redirect attack using empty netloc. (CVE-2019-10856)

    It was discovered that Jupyter Notebook incorrectly handled the inclusion of remote pages on Jupyter     server. An attacker could possibly use this issue to perform cross-site script inclusion (XSSI) attacks.
    This issue only affected Ubuntu 18.04 LTS. (CVE-2019-9644)

    It was discovered that Jupyter Notebook incorrectly filtered certain URLs to a notebook. An attacker could     possibly use this issue to perform open-redirect attack. This issue only affected Ubuntu 18.04 LTS and     Ubuntu 20.04 LTS. (CVE-2020-26215)

    It was discovered that Jupyter Notebook server access logs were not protected. An attacker having access     to the notebook server could possibly use this issue to get access to steal sensitive information such as     auth/cookies. (CVE-2022-24758)

    It was discovered that Jupyter Notebook incorrectly configured hidden files on the server. An     authenticated attacker could possibly use this issue to see unwanted sensitive hidden files from the     server which may result in getting full access to the server. This issue only affected Ubuntu 20.04 LTS     and Ubuntu 22.04 LTS. (CVE-2022-29238)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter Notebook は、インタラクティブコンピューティング用の Web ベースのノートブック環境です。バージョン 6.4.12 より前は、「ContentsManager.allow_hidden = False」を指定したノートブックサーバーへの認証リクエストは、非表示ディレクトリのコンテンツの一覧表示のみを防止し、個々の非表示ファイルまたは非表示ディレクトリのファイルにアクセスしませんでした (つまり、非表示ファイルは「hidden」でも「アクセスできない」わけではありませんでした)。これにより、ノートブック構成によっては、許可されないと合理的に予想されるファイルへの認証アクセスを許可してしまう可能性があります。
    完全に認証されたリクエストが必要なため、この影響は比較的小さいものです。しかし、もしサーバーのルートディレクトリに、サーバーからの保護のみが非表示になっている機密ファイル (例えば、 
    $HOME を提供しているときの「~/.ssh」) がある場合、認証されたリクエストは、その名前が推測可能であればファイルにアクセスできることになります。このようなコンテキストは、必然的にサーバーへのフルアクセス、つまり実行権限も持っており、一般的にすべての同じファイルへのアクセスも許可されます。そのため、一般的には権限の昇格や情報へのアクセスの増加にはならず、ファイルにアクセスするための意図しない手段が追加されるだけです。バージョン 6.4.12 には、この問題に対するパッチが含まれています。現在、既知の回避策はありません。(CVE-2022-29238)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5585-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.7.1 より前の Jupyter Notebook では、nbconvert 応答がノートブックサーバーと同じ生成元を持つと見なされるため、信頼できないノートブックを介した XSS が許可されます。つまり、nbconvert エンドポイントは、サーバー API にアクセスして JavaScript を実行できます。notebook/nbconvert/handlers.py の NbconvertFileHandler と NbconvertPostHandler では、これを防ぐための Content Security Policy が設定されていません。(CVE-2018-19351)

  - 5.5.0 より前の Jupyter Notebook では、提供されたファイルを別の生成元に属するものとして扱うために、CSP ヘッダーを使用しません。このため、たとえば、XSS ペイロードを SVG ドキュメントに配置できます。(CVE-2018-21030)

  - 5.7.6 より前の Jupyter Notebook の XSSI (クロスサイトインクルージョン) の脆弱性により、Jupyter サーバーで認証されたユーザーがアクセスしたときに、悪意のあるページにリソースが含まれる可能性があります。Internet Explorer では、エラーメッセージをキャプチャすることで、リソースのコンテンツにアクセスできることが確認されていますが、他のブラウザでは再現されていません。これは、Internet Explorer のエラーメッセージに、無効な JavaScript のコンテンツが含まれる可能性があるために発生します。(CVE-2019-9644)

  - 5.7.7 より前の Jupyter Notebook 全ブラウザおよび 0.9.5 より前の JupyterHub の一部ブラウザ (Chrome、Firefox) におけるオープンリダイレクトの脆弱性により、ログインページへの細工されたリンクが、ログイン成功後に不正なサイトへリダイレクトする可能性があります。base_url プレフィックスで実行されているサーバーは影響を受けません。
    (CVE-2019-10255)

  - 5.7.8 より前の Jupyter Notebook では、空の netloc を介してオープンリダイレクトが発生する可能性があります。この問題は CVE-2019-10255 の修正が不完全なために存在します。(CVE-2019-10856)

  - バージョン 6.1.5 より前の Jupyter Notebook には、オープンリダイレクトの脆弱性があります。ノートブックサーバーへの悪意を持って細工されたリンクが、ブラウザを別の Web サイトにリダイレクトする可能性があります。技術的にはすべてのノートブックサーバーが影響を受けますが、これらの悪意を持って細工されたリンクは、既知のノートブックサーバーホストに対してしか合理的に作成できません。ノートブックサーバーへのリンクは安全に見えても、最終的にはパブリックインターネット上の偽装されたサーバーにリダイレクトされることがあります。この問題には、バージョン 6.1.5 でパッチが適用されます。(CVE-2020-26215)

  - Jupyter ノートブックは、インタラクティブコンピューティング用の Web ベースのノートブック環境です。バージョン 6.4.9 より前は、認証されていない攻撃者がサーバーログから機密情報にアクセスする可能性があります。5xx エラーがトリガーされるたびに、認証クッキーおよびその他のヘッダー値がデフォルトで Jupyter サーバーログに記録されます。
    これらのログが root アクセスを必要としないことを考慮すると、攻撃者はこれらのログを監視し、機密の認証/クッキー情報を盗んで、Jupyter サーバーにアクセスする可能性があります。Jupyter ノートブックバージョン 6.4.x には、この問題のパッチが含まれています。現在、既知の回避策はありません。(CVE-2022-24758)

  - Jupyter Notebook は、インタラクティブコンピューティング用の Web ベースのノートブック環境です。バージョン 6.4.12 より前は、「ContentsManager.allow_hidden = False」を指定したノートブックサーバーへの認証リクエストは、非表示ディレクトリのコンテンツの一覧表示のみを防止し、個々の非表示ファイルまたは非表示ディレクトリのファイルにアクセスしませんでした (つまり、非表示ファイルは「hidden」でも「アクセスできない」わけではありませんでした)。これにより、ノートブック構成によっては、許可されないと合理的に予想されるファイルへの認証アクセスを許可してしまう可能性があります。
    完全に認証されたリクエストが必要なため、この影響は比較的小さいものです。しかし、もしサーバーのルートディレクトリに、サーバーからの保護のみが非表示になっている機密ファイル (例えば、 
    $HOME を提供しているときの「~/.ssh」) がある場合、認証されたリクエストは、その名前が推測可能であればファイルにアクセスできることになります。このようなコンテキストは、必然的にサーバーへのフルアクセス、つまり実行権限も持っており、一般的にすべての同じファイルへのアクセスも許可されます。そのため、一般的には権限の昇格や情報へのアクセスの増加にはならず、ファイルにアクセスするための意図しない手段が追加されるだけです。バージョン 6.4.12 には、この問題に対するパッチが含まれています。現在、既知の回避策はありません。(CVE-2022-29238)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jupyter Notebook 是一種用於互動式計算的 Web 型筆記本環境。在 6.4.12 版之前，使用 `ContentsManager.allow_hidden = False` 向筆記本伺服器發出的驗證要求只會防止列出隱藏目錄的內容，而不會防止存取個別隱藏檔案或隱藏目錄中的檔案 (即，隱藏檔案會「隱藏」，但不會「無法存取」)。這可能導致筆記本組態允許攻擊者對合理預期不允許存取的檔案進行經過驗證的存取。
    由於要求需要經過完整驗證，因此此問題的影響相對較輕。但是如果伺服器的 root 目錄包含伺服器對其唯一保護被隱藏的敏感檔案 (例如，
    $HOME 下的 `~/.ssh` 目錄)，則任何經驗證的要求皆可存取檔案 (若攻擊者可猜中檔案名稱)。此外在這種情況下，使用者一定擁有對伺服器的完整存取權，因此具有執行權限，這通常也會授予其對所有相同檔案的存取權。因此此問題通常不會導致任何特權提升或資訊存取權增加，只會使可存取檔案以其他非預期方式被存取。 6.4.12 版包含針對此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-29238)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5585-1 公告中所提及的多個弱點影響。

  - 5.7.1 版之前的 Jupyter Notebook 由於 nbconvert 回應被視為與筆記本伺服器具有相同來源，因而攻擊者可透過未受信任的筆記本發動 XSS 攻擊。換句話說，nbconvert 端點可以使用伺服器 API 的存取權執行 JavaScript。在 notebook/nbconvert/handlers.py 中，NbconvertFileHandler 和 NbconvertPostHandler 未設定內容安全性原則來防止此情況。(CVE-2018-19351)

  - 5.5.0 版之前的 Jupyter Notebook 未使用 CSP 標頭將提供的檔案視為屬於個別來源。舉例來講，因而可將 XSS 承載置於 SVG 文件中。(CVE-2018-21030)

  - 5.7.6 版之前的 Jupyter Notebook 中有一個 XSSI (跨網站包含) 弱點，允許經 Jupyter 伺服器驗證的使用者在造訪時將資源包含在惡意網頁上。Internet Explorer 已透過擷取錯誤訊息顯示資源內容的存取權，但其他瀏覽器並未重現。之所以會如此，是因為 Internet Explorer 的錯誤訊息可能包含所遇到的所有無效 JavaScript 內容。 (CVE-2019-9644)

  - 5.7.7 版之前的 Jupyter Notebook 中的所有瀏覽器以及 0.9.5 版之前的 JupyterHub 中的部分瀏覽器 (Chrome、Firefox) 都有一個開放重新導向弱點，允許使用者使用特製連結開啟登入頁面，並在成功登入後將其重新導向至惡意網站。在 base_url 前置詞上執行的伺服器不受影響。
    (CVE-2019-10255)

  - 在 5.7.8 版之前的 Jupyter Notebook 中，可透過空白 netloc 發生開放重新導向。此問題之所以存在，是因為 CVE-2019-10255 的修正不完整。(CVE-2019-10856)

  - 6.1.5 版之前的 Jupyter Notebook 有一個開放重新導向弱點。指向筆記本伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。從技術上講，所有筆記本伺服器都會受到影響，但是這些惡意特製連結只能合理地用於已知的筆記本伺服器主機。指向筆記本伺服器的連結看似安全，但最終會重新導向至公開網際網路上的偽造伺服器。此問題已在 6.1.5 版中修正。(CVE-2020-26215)

  - Jupyter Notebook 是一種用於互動式計算的 Web 型筆記本環境。在 6.4.9 版之前，未經授權的執行者可從伺服器記錄存取敏感資訊。每當觸發 5xx 錯誤時，系統都會預設在 Jupyter 伺服器記錄中記錄 auth Cookie 和其他標頭值。
    考慮到這些記錄不需要 root 存取權，攻擊者可以監控這些記錄、竊取敏感的 auth/Cookie 資訊，並取得 Jupyter 伺服器的存取權。6.4.x 版 Jupyter Notebook 包含此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-24758)

  - Jupyter Notebook 是一種用於互動式計算的 Web 型筆記本環境。在 6.4.12 版之前，使用 `ContentsManager.allow_hidden = False` 向筆記本伺服器發出的驗證要求只會防止列出隱藏目錄的內容，而不會防止存取個別隱藏檔案或隱藏目錄中的檔案 (即，隱藏檔案會「隱藏」，但不會「無法存取」)。這可能導致筆記本組態允許攻擊者對合理預期不允許存取的檔案進行經過驗證的存取。
    由於要求需要經過完整驗證，因此此問題的影響相對較輕。但是如果伺服器的 root 目錄包含伺服器對其唯一保護被隱藏的敏感檔案 (例如，
    $HOME 下的 `~/.ssh` 目錄)，則任何經驗證的要求皆可存取檔案 (若攻擊者可猜中檔案名稱)。此外在這種情況下，使用者一定擁有對伺服器的完整存取權，因此具有執行權限，這通常也會授予其對所有相同檔案的存取權。因此此問題通常不會導致任何權限提升或資訊存取權增加，只會使可存取檔案以其他非預期方式被存取。 6.4.12 版包含針對此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-29238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Notebook 是用于交互式计算的基于 Web 的笔记本环境。在版本 6.4.12 之前，通过“ContentsManager.allow_hidden = False”向 Notebook 服务器发出经身份验证的请求仅阻止列出隐藏目录的内容，而不能访问单个隐藏文件或隐藏目录中的文件（即，隐藏文件被“隐藏”，但不是“无法访问”）。这可能导致 Notebook 配置允许对本应被禁止访问的文件进行经身份验证的访问。
    由于需要完全身份验证，因此该问题的影响相对较小。但是，如果服务器的根目录包含仅对服务器隐藏的敏感文件（例如，
    `~/.ssh` 在服务 $HOME 时) ，若文件名可被猜中，则任何经身份验证的请求都可以访问文件。此类上下文还必须具有对服务器的完全访问权限并因此具有执行权限，这通常也授予对所有相同文件的访问权限。因此，这通常不会导致任何特权提升或信息访问权限增加，只会导致额外的非预期文件访问。 6.4.12 版包含针对此问题的补丁。目前尚无已知的变通方案。(CVE-2022-29238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5585-1 公告中提及的多个漏洞的影响。

  - 由于 nbconvert 响应的来源会被视为与 Notebook 服务器相同，因此 5.7.1 之前的 Jupyter Notebook 可以通过不受信任的 Notebook 造成 XSS。换句话说，nbconvert 端点可以通过访问服务器 API 来执行 JavaScript。在 notebook/nbconvert/handlers.py 中，NbconvertFileHandler 和 NbconvertPostHandler 未设置内容安全策略来防止这种情况。 (CVE-2018-19351)

  - 5.5.0 之前的 Jupyter Notebook 未使用 CSP 标头将提供的文件作为属于单独来源的文件处理。因此，举例来说，可将 XSS 负载放置于 SVG 文档中。(CVE-2018-21030)

  - 5.7.6 之前的 Jupyter Notebook 中存在 XSSI（跨站包含）漏洞，允许通过 Jupyter 服务器进行身份验证的用户访问恶意页面时在其中包含资源。已通过捕获错误消息使用 Internet Explorer 演示对资源内容的访问，尽管其他浏览器无法重现。发生此问题的原因是 Internet Explorer 的错误消息可包含所遇到的任何无效 JavaScript 的内容。 (CVE-2019-9644)

  - 5.7.7 之前的 Jupyter Notebook 中的所有浏览器以及 0.9.5 之前的 JupyterHub 中的某些浏览器（Chrome、Firefox）存在开放重定向漏洞，允许攻击者构建登录页面的链接，此页面将在用户成功登录后重定向到恶意站点。在 base_url 前缀上运行的服务器不受影响。
    (CVE-2019-10255)

  - 在 5.7.8 之前的 Jupyter Notebook 中，可通过空 netloc 进行开放重定向。此问题是因对 CVE-2019-10255 的修复不完整所致。(CVE-2019-10856)

  - 6.1.5 之前的 Jupyter Notebook 中存在开放式重定向漏洞。恶意构建的指向 Notebook 服务器的链接可将浏览器重定向到其他网站。从技术上讲，所有 Notebook 服务器都会受到影响，但是，只能合理地针对已知的 Notebook 服务器主机建立这些恶意构建的链接。Notebook 服务器的链接看似安全，但最终会重定向到公共 Internet 上的伪造服务器。已在 6.1.5 版本中修复此问题。(CVE-2020-26215)

  - Jupyter Notebook 是用于交互式计算的基于 Web 的笔记本环境。在 6.4.9 之前的版本中，未经授权的参与者可访问服务器日志中的敏感信息。每当触发 5xx 错误时，认证 Cookie 和其他标头值都会默认记录在 Jupyter 服务器日志中。
    考虑到这些日志不需要根访问权限，攻击者可以监控这些日志、窃取敏感的 auth/cookie 信息并获得对 Jupyter 服务器的访问权限。Jupyter Notebook 6.4.x 版包含针对此问题的补丁。目前尚无已知的变通方案。(CVE-2022-24758)

  - Jupyter Notebook 是用于交互式计算的基于 Web 的笔记本环境。在版本 6.4.12 之前，通过“ContentsManager.allow_hidden = False”向 Notebook 服务器发出经身份验证的请求仅阻止列出隐藏目录的内容，而不能访问单个隐藏文件或隐藏目录中的文件（即，隐藏文件被“隐藏”，但不是“无法访问”）。这可能导致 Notebook 配置允许对本应被禁止访问的文件进行经身份验证的访问。
    由于需要完全身份验证，因此该问题的影响相对较小。但是，如果服务器的根目录包含仅对服务器隐藏的敏感文件（例如，
    `~/.ssh` 在服务 $HOME 时) ，若文件名可被猜中，则任何经身份验证的请求都可以访问文件。此类上下文还必须具有对服务器的完全访问权限并因此具有执行权限，这通常也授予对所有相同文件的访问权限。因此，这通常不会导致任何特权提升或信息访问权限增加，只会导致额外的非预期文件访问。 6.4.12 版包含针对此问题的补丁。目前尚无已知的变通方案。(CVE-2022-29238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
224626	Linux Distros Unpatched Vulnerability : CVE-2022-29238	Nessus	Misc.	2025/3/5	2025/8/27	medium
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Jupyter Notebook vulnerabilities (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2025/9/3	medium
224626	Linux Distros のパッチ未適用の脆弱性: CVE-2022-29238	Nessus	Misc.	2025/3/5	2025/8/27	medium
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Jupyter Notebook 脆弱性 (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2025/9/3	medium
224626	Linux Distros 未修補弱點：CVE-2022-29238	Nessus	Misc.	2025/3/5	2025/8/27	medium
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Jupyter Notebook 弱點 (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2025/9/3	medium
224626	Linux Distros 未修补的漏洞: CVE-2022-29238	Nessus	Misc.	2025/3/5	2025/8/27	medium
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Jupyter Notebook 漏洞 (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2025/9/3	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium