CVE-2018-7206
Təsvir
Project Jupyter JupyterHub OAuthenticator-in 0.6.2-dən əvvəlki 0.6.x və 0.7.3-dən əvvəlki 0.7.x versiyalarında problem aşkar edilmişdir. Girişə nəzarət üçün GitLab qrup ağ siyahısından (whitelisting) istifadə edildikdə, qrup üzvlüyü düzgün yoxlanılmırdı ki, bu da ağ siyahıya daxil olmayan üzvlərə Hub-da hesablar yaratmağa imkan verirdi. (İstifadəçilərə digər istifadəçilərin hesablarına girişə icazə verilmir, lakin onlar öz GitLab hesabları ilə əlaqəli olan şəxsi hesablarını Hub-da yarada bilirdilər. gitlab_group_whitelist istifadə etməyən GitLab autentifikasiyasına təsir göstərmir. Digər Authenticator-lar təsirlənməmişdir.)
Necə düzəltmək olar
- oauthenticator0.6.2, 0.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter oauthenticator | 0.6.0, 0.6.1, 0.7.0, 0.7.1, 0.7.2 | — |
| oauthenticatorPyPI | 0.6 ≤ v < 0.6.2, 0.7 ≤ v < 0.7.3 | 0.6.2, 0.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.