CVE-2024-35178
Açıklama
Jupyter Server, Jupyter web uygulamaları için arka uç sağlar. Windows üzerindeki Jupyter Server, kimliği doğrulanmamış saldırganların, Jupyter sunucusunu çalıştıran Windows kullanıcısının NTLMv2 parola özetini sızdırmasına izin veren bir güvenlik açığına sahiptir. Bir saldırgan, bu parolayı kırarak Jupyter sunucusuna ev sahipliği yapan Windows makinesine erişim sağlayabilir veya bu kimlik bilgilerini kullanarak ağ üzerinden erişilebilir diğer makinelere veya üçüncü taraf hizmetlere erişebilir. Alternatif olarak bir saldırgan, kimlik bilgilerini kırmadan bir NTLM röle saldırısı gerçekleştirerek ağ üzerinden erişilebilir diğer makinelere erişim sağlayabilir. Bu güvenlik açığı 2.14.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- jupyter jupyter_server2.14.1 ya da sonraki bir sürüm
- jupyter-server2.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jupyter jupyter_server | v < 2.14.1 | 2.14.1 |
| jupyter-serverPyPI | v < 2.14.1 | 2.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.