CVE-2022-24757
Açıklama
Jupyter Server, Jupyter web uygulamaları için arka ucu (yani çekirdek hizmetleri, API'leri ve REST uç noktalarını) sağlar. Versiyon 1.15.4 öncesinde, yetkisiz aktörler sunucu günlüklerinden hassas bilgilere erişebilir. Bir 5xx hatası tetiklendiğinde, kimlik doğrulama çerezi ve diğer üstbilgi değerleri varsayılan olarak Jupyter Server günlüklerine kaydedilir. Bu günlüklerin root erişimi gerektirmediği göz önüne alındığında, bir saldırgan bu günlükleri izleyebilir, hassas kimlik doğrulama/çerez bilgilerini çalabilir ve Jupyter sunucusuna erişim sağlayabilir. Jupyter Server versiyon 1.15.4, bu sorun için bir yama içermektedir. Şu anda bilinen herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- jupyter jupyter_server1.15.4 ya da sonraki bir sürüm
- jupyter-server1.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyter_server | v < 1.15.4 | 1.15.4 |
| jupyter-serverPyPI | v < 1.15.4 | 1.15.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.