CVE-2021-41194
Təsvir
FirstUseAuthenticator yeni istifadəçilərə JupyterHub-a ilk giriş zamanı şifrələrini təyin etməyə kömək edən bir JupyterHub autentifikatorudur. JupyterHub FirstUseAuthenticator ilə istifadə edildikdə, 1.0.0 versiyasından əvvəlki versiyalardakı zəiflik, `create_users=True` olduqda və istifadəçi adı məlum olduqda və ya təxmin edildikdə hər hansı istifadəçinin hesabına icazəsiz girişə şərait yaradır. Zəifliyi aradan qaldırmaq üçün 1.0.0 versiyasına yüksəltmə etmək və ya yamanı (patch) əllə tətbiq etmək olar. Yüksəltmə edə bilməyənlər üçün tam həll yolu yoxdur, lakin qismən yumşaltma mövcuddur. İstifadəçi yaratmanı `c.FirstUseAuthenticator.create_users = False` vasitəsilə söndürmək olar ki, bu da yalnız jupyterhub-firstuserauthenticator 1.0.0-dan əvvəl mövcud olan istifadəçilərin tam normallaşdırılmış istifadəçi adları ilə girişinə icazə verəcəkdir. Əgər hər hansı istifadəçi normallaşdırılmış istifadəçi adı (yəni kiçik hərflərlə) ilə heç vaxt daxil olmayıbsa, yamaq və ya yüksəltmə baş verənə qədər onlar hələ də risk altında qalacaqlar.
Necə düzəltmək olar
- jupyterhub first_use_authenticator1.0.0 və ya daha yeni versiya
- jupyterhub-firstuseauthenticator1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyterhub first_use_authenticator | v < 1.0.0 | 1.0.0 |
| jupyterhub-firstuseauthenticatorPyPI | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.