遠端 Ubuntu 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5953-1 公告中提及的多個弱點影響。

  - IPython 2 和 3 中的 REST API 存在跨網站要求偽造問題。(CVE-2015-5607)

  - IPython (Interactive Python) 是以多種程式設計語言進行互動運算的命令殼層，它原本是針對 Python 程式設計語言開發的。受影響的版本容易受到因未正確管理跨使用者暫存檔而造成的任意程式碼執行弱點影響。此弱點允許使用者以另一位使用者的身分在相同機器上執行程式碼。建議所有使用者進行升級。(CVE-2022-21699)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 ESM / 20.04 ESM：IPython 弱點 (USN-5953-1)

high Nessus Plugin ID 172574

版本 1.0