CVE-2021-41247
Təsvir
JupyterHub, Jupyter notebook-ları üçün açıq mənbəli çoxistifadəçili serverdir. Təsirə məruz qalan versiyalarda, eyni brauzer sessiyasında birdən çox JupyterLab tabı açıq olan istifadəçilər təkistifadəçili serverdən çıxışın natamam olduğunu görə bilərlər; əgər çıxış zamanı digər aktiv JupyterLab sessiyası açıqdırsa, çıxışdan sonra yeni etibarlılıq məlumatları (yalnız təkistifadəçili server üçün, Hub üçün deyil) yenidən bərpa olunur. JupyterHub 1.5 versiyasına yüksəldin. Paylanmış yerləşdirmələr üçün yamalanmalı olan komponent _user_ mühitindəki jupyterhub-dur. Hub mühitində heç bir yamaq tələb olunmur. Yeganə alternativ həll yolu, sistemdən çıxış edərkən yalnız bir JupyterLab tabının açıq olduğundan əmin olmaqdır.
Necə düzəltmək olar
- jupyter jupyterhub1.5.0 və ya daha yeni versiya
- jupyterhub1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyterhub | 1.0.0 ≤ v < 1.5.0 | 1.5.0 |
| jupyterhubPyPI | 1.0.0 ≤ v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.