CVE-2022-39286
Yüksək
Təsvir
Jupyter Core, Jupyter layihələrinin əsas ümumi funksionallığı üçün nəzərdə tutulmuş paketdir. 4.11.2 versiyasından əvvəlki Jupyter Core-da, `jupyter_core`-un cari iş kataloqundakı (CWD) etibarsız faylları icra etməsindən qaynaqlanan ixtiyari kodun icrası zəifliyi mövcuddur. Bu zəiflik bir istifadəçiyə kodu digər istifadəçi adından işlətməyə imkan verir. 4.11.2 versiyasında bu problem üçün yamaq tətbiq edilmişdir. Məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Jupyter Core
Dərc26 okt 2022
İlk görülmə26 okt 2022
Necə düzəltmək olar
Yeniləyin
- jupyter jupyter_core4.11.2 və ya daha yeni versiya
- jupyter-core4.11.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- security.gentoo.org/glsa/202301-04
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YIDN7JMLK6AOMBQI4QPSW4MBQGWQ5NIN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KKMP5OXXIX2QAUNVNJZ5UEQFKDYYJVBA/
- debian.org/security/2023/dsa-5422
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jupyter jupyter_core | v < 4.11.2 | 4.11.2 |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 36, 37 | — |
| jupyter-corePyPI | v < 4.11.2 | 4.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.