CVE-2022-39286
Yüksek
Açıklama
Jupyter Core, Jupyter projelerinin temel ortak işlevselliği için kullanılan bir pakettir. 4.11.2 sürümü öncesindeki Jupyter Core, `jupyter_core` bileşeninin mevcut çalışma dizinindeki (CWD) güvenilmeyen dosyaları yürütmesinden kaynaklanan bir rastgele kod çalıştırma zafiyeti içermektedir. Bu zafiyet, bir kullanıcının başka bir kullanıcı olarak kod çalıştırmasına olanak tanır. 4.11.2 sürümü bu sorun için bir yama içermektedir. Bilinen bir geçici çözüm bulunmamaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Jupyter Core
Yayın26 Eki 2022
İlk görülme26 Eki 2022
Zayıflık türüCWE-269Hatalı yetki yönetimiCWE-250CWE-250
Nasıl düzeltilir
Güncelleyin
- jupyter jupyter_core4.11.2 ya da sonraki bir sürüm
- jupyter-core4.11.2 ya da sonraki bir sürüm
Üretici duyuruları
- security.gentoo.org/glsa/202301-04
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YIDN7JMLK6AOMBQI4QPSW4MBQGWQ5NIN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KKMP5OXXIX2QAUNVNJZ5UEQFKDYYJVBA/
- debian.org/security/2023/dsa-5422
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyter_core | v < 4.11.2 | 4.11.2 |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 36, 37 | — |
| jupyter-corePyPI | v < 4.11.2 | 4.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.