CVE-2022-24757
Təsvir
Jupyter Server, Jupyter veb tətbiqləri üçün backend-i (yəni əsas xidmətləri, API-ləri və REST son nöqtələrini) təmin edir. Versiya 1.15.4-dən əvvəl səlahiyyətsiz şəxslər server loqlarından həssas məlumatlara daxil ola bilirlər. Hər dəfə 5xx xətası baş verdikdə, autentifikasiya kukisi (auth cookie) və digər başlıq dəyərləri standart olaraq Jupyter Server loqlarında qeyd edilir. Bu loqların root girişinin tələb etmədiyini nəzərə alsaq, hücumçu bu loqları izləyə, həssas autentifikasiya/kuki məlumatlarını oğurlaya və Jupyter serverinə giriş əldə edə bilər. Jupyter Server versiya 1.15.4 bu problem üçün yamı ehtiva edir. Hazırda heç bir alternativ həll yolu məlum deyil.
Necə düzəltmək olar
- jupyter jupyter_server1.15.4 və ya daha yeni versiya
- jupyter-server1.15.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyter_server | v < 1.15.4 | 1.15.4 |
| jupyter-serverPyPI | v < 1.15.4 | 1.15.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.