遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5585-1 公告中所提及的多個弱點影響。

  - 5.7.1 版之前的 Jupyter Notebook 由於 nbconvert 回應被視為與筆記本伺服器具有相同來源，因而攻擊者可透過未受信任的筆記本發動 XSS 攻擊。換句話說，nbconvert 端點可以使用伺服器 API 的存取權執行 JavaScript。在 notebook/nbconvert/handlers.py 中，NbconvertFileHandler 和 NbconvertPostHandler 未設定內容安全性原則來防止此情況。(CVE-2018-19351)

  - 5.5.0 版之前的 Jupyter Notebook 未使用 CSP 標頭將提供的檔案視為屬於個別來源。舉例來講，因而可將 XSS 承載置於 SVG 文件中。(CVE-2018-21030)

  - 5.7.6 版之前的 Jupyter Notebook 中有一個 XSSI (跨網站包含) 弱點，允許經 Jupyter 伺服器驗證的使用者在造訪時將資源包含在惡意網頁上。Internet Explorer 已透過擷取錯誤訊息顯示資源內容的存取權，但其他瀏覽器並未重現。之所以會如此，是因為 Internet Explorer 的錯誤訊息可能包含所遇到的所有無效 JavaScript 內容。 (CVE-2019-9644)

  - 5.7.7 版之前的 Jupyter Notebook 中的所有瀏覽器以及 0.9.5 版之前的 JupyterHub 中的部分瀏覽器 (Chrome、Firefox) 都有一個開放重新導向弱點，允許使用者使用特製連結開啟登入頁面，並在成功登入後將其重新導向至惡意網站。在 base_url 前置詞上執行的伺服器不受影響。
    (CVE-2019-10255)

  - 在 5.7.8 版之前的 Jupyter Notebook 中，可透過空白 netloc 發生開放重新導向。此問題之所以存在，是因為 CVE-2019-10255 的修正不完整。(CVE-2019-10856)

  - 6.1.5 版之前的 Jupyter Notebook 有一個開放重新導向弱點。指向筆記本伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。從技術上講，所有筆記本伺服器都會受到影響，但是這些惡意特製連結只能合理地用於已知的筆記本伺服器主機。指向筆記本伺服器的連結看似安全，但最終會重新導向至公開網際網路上的偽造伺服器。此問題已在 6.1.5 版中修正。(CVE-2020-26215)

  - Jupyter Notebook 是一種用於互動式計算的 Web 型筆記本環境。在 6.4.9 版之前，未經授權的執行者可從伺服器記錄存取敏感資訊。每當觸發 5xx 錯誤時，系統都會預設在 Jupyter 伺服器記錄中記錄 auth Cookie 和其他標頭值。
    考慮到這些記錄不需要 root 存取權，攻擊者可以監控這些記錄、竊取敏感的 auth/Cookie 資訊，並取得 Jupyter 伺服器的存取權。6.4.x 版 Jupyter Notebook 包含此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-24758)

  - Jupyter Notebook 是一種用於互動式計算的 Web 型筆記本環境。在 6.4.12 版之前，使用 `ContentsManager.allow_hidden = False` 向筆記本伺服器發出的驗證要求只會防止列出隱藏目錄的內容，而不會防止存取個別隱藏檔案或隱藏目錄中的檔案 (即，隱藏檔案會「隱藏」，但不會「無法存取」)。這可能導致筆記本組態允許攻擊者對合理預期不允許存取的檔案進行經過驗證的存取。
    由於要求需要經過完整驗證，因此此問題的影響相對較輕。但是如果伺服器的 root 目錄包含伺服器對其唯一保護被隱藏的敏感檔案 (例如，
    $HOME 下的 `~/.ssh` 目錄)，則任何經驗證的要求皆可存取檔案 (若攻擊者可猜中檔案名稱)。此外在這種情況下，使用者一定擁有對伺服器的完整存取權，因此具有執行權限，這通常也會授予其對所有相同檔案的存取權。因此此問題通常不會導致任何權限提升或資訊存取權增加，只會使可存取檔案以其他非預期方式被存取。 6.4.12 版包含針對此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-29238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Jupyter Notebook 弱點 (USN-5585-1)

high Nessus Plugin ID 164506

找不到依附元件