The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5585-1 advisory.

    It was discovered that Jupyter Notebook incorrectly handled certain notebooks. An attacker could possibly     use this issue of lack of Content Security Policy in Nbconvert to perform cross-site scripting (XSS)     attacks on the notebook server. This issue only affected Ubuntu 18.04 LTS. (CVE-2018-19351)

    It was discovered that Jupyter Notebook incorrectly handled certain SVG documents. An attacker could     possibly use this issue to perform cross-site scripting (XSS) attacks. This issue only affected Ubuntu     18.04 LTS. (CVE-2018-21030)

    It was discovered that Jupyter Notebook incorrectly filtered certain URLs on the login page. An attacker     could possibly use this issue to perform open-redirect attack. This issue only affected Ubuntu 18.04 LTS.
    (CVE-2019-10255)

    It was discovered that Jupyter Notebook had an incomplete fix for CVE-2019-10255. An attacker could     possibly use this issue to perform open-redirect attack using empty netloc. (CVE-2019-10856)

    It was discovered that Jupyter Notebook incorrectly handled the inclusion of remote pages on Jupyter     server. An attacker could possibly use this issue to perform cross-site script inclusion (XSSI) attacks.
    This issue only affected Ubuntu 18.04 LTS. (CVE-2019-9644)

    It was discovered that Jupyter Notebook incorrectly filtered certain URLs to a notebook. An attacker could     possibly use this issue to perform open-redirect attack. This issue only affected Ubuntu 18.04 LTS and     Ubuntu 20.04 LTS. (CVE-2020-26215)

    It was discovered that Jupyter Notebook server access logs were not protected. An attacker having access     to the notebook server could possibly use this issue to get access to steal sensitive information such as     auth/cookies. (CVE-2022-24758)

    It was discovered that Jupyter Notebook incorrectly configured hidden files on the server. An     authenticated attacker could possibly use this issue to see unwanted sensitive hidden files from the     server which may result in getting full access to the server. This issue only affected Ubuntu 20.04 LTS     and Ubuntu 22.04 LTS. (CVE-2022-29238)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5585-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.7.1 より前の Jupyter Notebook では、nbconvert 応答がノートブックサーバーと同じ生成元を持つと見なされるため、信頼できないノートブックを介した XSS が許可されます。つまり、nbconvert エンドポイントは、サーバー API にアクセスして JavaScript を実行できます。notebook/nbconvert/handlers.py の NbconvertFileHandler と NbconvertPostHandler では、これを防ぐための Content Security Policy が設定されていません。(CVE-2018-19351)

  - 5.5.0 より前の Jupyter Notebook では、提供されたファイルを別の生成元に属するものとして扱うために、CSP ヘッダーを使用しません。このため、たとえば、XSS ペイロードを SVG ドキュメントに配置できます。(CVE-2018-21030)

  - 5.7.6 より前の Jupyter Notebook の XSSI (クロスサイトインクルージョン) の脆弱性により、Jupyter サーバーで認証されたユーザーがアクセスしたときに、悪意のあるページにリソースが含まれる可能性があります。Internet Explorer では、エラーメッセージをキャプチャすることで、リソースのコンテンツにアクセスできることが確認されていますが、他のブラウザでは再現されていません。これは、Internet Explorer のエラーメッセージに、無効な JavaScript のコンテンツが含まれる可能性があるために発生します。(CVE-2019-9644)

  - 5.7.7 より前の Jupyter Notebook 全ブラウザおよび 0.9.5 より前の JupyterHub の一部ブラウザ (Chrome、Firefox) におけるオープンリダイレクトの脆弱性により、ログインページへの細工されたリンクが、ログイン成功後に不正なサイトへリダイレクトする可能性があります。base_url プレフィックスで実行されているサーバーは影響を受けません。
    (CVE-2019-10255)

  - 5.7.8 より前の Jupyter Notebook では、空の netloc を介してオープンリダイレクトが発生する可能性があります。この問題は CVE-2019-10255 の修正が不完全なために存在します。(CVE-2019-10856)

  - バージョン 6.1.5 より前の Jupyter Notebook には、オープンリダイレクトの脆弱性があります。ノートブックサーバーへの悪意を持って細工されたリンクが、ブラウザを別の Web サイトにリダイレクトする可能性があります。技術的にはすべてのノートブックサーバーが影響を受けますが、これらの悪意を持って細工されたリンクは、既知のノートブックサーバーホストに対してしか合理的に作成できません。ノートブックサーバーへのリンクは安全に見えても、最終的にはパブリックインターネット上の偽装されたサーバーにリダイレクトされることがあります。この問題には、バージョン 6.1.5 でパッチが適用されます。(CVE-2020-26215)

  - Jupyter ノートブックは、インタラクティブコンピューティング用の Web ベースのノートブック環境です。バージョン 6.4.9 より前は、認証されていない攻撃者がサーバーログから機密情報にアクセスする可能性があります。5xx エラーがトリガーされるたびに、認証クッキーおよびその他のヘッダー値がデフォルトで Jupyter サーバーログに記録されます。
    これらのログが root アクセスを必要としないことを考慮すると、攻撃者はこれらのログを監視し、機密の認証/クッキー情報を盗んで、Jupyter サーバーにアクセスする可能性があります。Jupyter ノートブックバージョン 6.4.x には、この問題のパッチが含まれています。現在、既知の回避策はありません。(CVE-2022-24758)

  - Jupyter Notebook は、インタラクティブコンピューティング用の Web ベースのノートブック環境です。バージョン 6.4.12 より前は、「ContentsManager.allow_hidden = False」を指定したノートブックサーバーへの認証リクエストは、非表示ディレクトリのコンテンツの一覧表示のみを防止し、個々の非表示ファイルまたは非表示ディレクトリのファイルにアクセスしませんでした (つまり、非表示ファイルは「hidden」でも「アクセスできない」わけではありませんでした)。これにより、ノートブック構成によっては、許可されないと合理的に予想されるファイルへの認証アクセスを許可してしまう可能性があります。
    完全に認証されたリクエストが必要なため、この影響は比較的小さいものです。しかし、もしサーバーのルートディレクトリに、サーバーからの保護のみが非表示になっている機密ファイル (例えば、 
    $HOME を提供しているときの「~/.ssh」) がある場合、認証されたリクエストは、その名前が推測可能であればファイルにアクセスできることになります。このようなコンテキストは、必然的にサーバーへのフルアクセス、つまり実行権限も持っており、一般的にすべての同じファイルへのアクセスも許可されます。そのため、一般的には権限の昇格や情報へのアクセスの増加にはならず、ファイルにアクセスするための意図しない手段が追加されるだけです。バージョン 6.4.12 には、この問題に対するパッチが含まれています。現在、既知の回避策はありません。(CVE-2022-29238)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Jupyter 博客：登录页面会在成功登录后将用于重定向的参数导回某个页面，例如 /login?next=/notebooks/mynotebook.ipynb，如此一来，在您尝试访问某个页面时，就不会受到太多干扰，但必须先进行身份验证。开放式重定向漏洞是指：恶意人员特制指向受信任站点登录页面的链接，但将“成功登录后重定向”参数设定为把用户定向至其自己的站点，而不是定向至经过身份验证的站点（notebook 或 JupyterHub 服务器），例如 /login?next=http://badwebsite.biz。这不一定会立即造成任何影响，但若用户没有发现到网域已改变，就让网络钓鱼有可趁之机，例如，显示假冒的“重新输入密码”页面。服务器一般必须验证重定向 URL，以避免此问题。JupyterHub 和 Notebook 已经执行此措施，但验证机制并未将重定向至其他站点的所有可能方式纳入考虑，因此，别有用心的人仍可特制某些恶意 URL，以重定向至远离服务器的其他站点（上述示例不适用于任一的程序包的任何最近版本）。只能从 JupyterHub 登录页面重定向特定浏览器（Chrome 和 Firefox，不包括 Safari），但可重定向所有浏览器，使其远离独立的 notebook 服务器。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5585-1 公告中提及的多个漏洞的影响。

  - 由于 nbconvert 响应的来源会被视为与 Notebook 服务器相同，因此 5.7.1 之前的 Jupyter Notebook 可以通过不受信任的 Notebook 造成 XSS。换句话说，nbconvert 端点可以通过访问服务器 API 来执行 JavaScript。在 notebook/nbconvert/handlers.py 中，NbconvertFileHandler 和 NbconvertPostHandler 未设置内容安全策略来防止这种情况。 (CVE-2018-19351)

  - 5.5.0 之前的 Jupyter Notebook 未使用 CSP 标头将提供的文件作为属于单独来源的文件处理。因此，举例来说，可将 XSS 负载放置于 SVG 文档中。(CVE-2018-21030)

  - 5.7.6 之前的 Jupyter Notebook 中存在 XSSI（跨站包含）漏洞，允许通过 Jupyter 服务器进行身份验证的用户访问恶意页面时在其中包含资源。已通过捕获错误消息使用 Internet Explorer 演示对资源内容的访问，尽管其他浏览器无法重现。发生此问题的原因是 Internet Explorer 的错误消息可包含所遇到的任何无效 JavaScript 的内容。 (CVE-2019-9644)

  - 5.7.7 之前的 Jupyter Notebook 中的所有浏览器以及 0.9.5 之前的 JupyterHub 中的某些浏览器（Chrome、Firefox）存在开放重定向漏洞，允许攻击者构建登录页面的链接，此页面将在用户成功登录后重定向到恶意站点。在 base_url 前缀上运行的服务器不受影响。
    (CVE-2019-10255)

  - 在 5.7.8 之前的 Jupyter Notebook 中，可通过空 netloc 进行开放重定向。此问题是因对 CVE-2019-10255 的修复不完整所致。(CVE-2019-10856)

  - 6.1.5 之前的 Jupyter Notebook 中存在开放式重定向漏洞。恶意构建的指向 Notebook 服务器的链接可将浏览器重定向到其他网站。从技术上讲，所有 Notebook 服务器都会受到影响，但是，只能合理地针对已知的 Notebook 服务器主机建立这些恶意构建的链接。Notebook 服务器的链接看似安全，但最终会重定向到公共 Internet 上的伪造服务器。已在 6.1.5 版本中修复此问题。(CVE-2020-26215)

  - Jupyter Notebook 是用于交互式计算的基于 Web 的笔记本环境。在 6.4.9 之前的版本中，未经授权的参与者可访问服务器日志中的敏感信息。每当触发 5xx 错误时，认证 Cookie 和其他标头值都会默认记录在 Jupyter 服务器日志中。
    考虑到这些日志不需要根访问权限，攻击者可以监控这些日志、窃取敏感的 auth/cookie 信息并获得对 Jupyter 服务器的访问权限。Jupyter Notebook 6.4.x 版包含针对此问题的补丁。目前尚无已知的变通方案。(CVE-2022-24758)

  - Jupyter Notebook 是用于交互式计算的基于 Web 的笔记本环境。在版本 6.4.12 之前，通过“ContentsManager.allow_hidden = False”向 Notebook 服务器发出经身份验证的请求仅阻止列出隐藏目录的内容，而不能访问单个隐藏文件或隐藏目录中的文件（即，隐藏文件被“隐藏”，但不是“无法访问”）。这可能导致 Notebook 配置允许对本应被禁止访问的文件进行经身份验证的访问。
    由于需要完全身份验证，因此该问题的影响相对较小。但是，如果服务器的根目录包含仅对服务器隐藏的敏感文件（例如，
    `~/.ssh` 在服务 $HOME 时) ，若文件名可被猜中，则任何经身份验证的请求都可以访问文件。此类上下文还必须具有对服务器的完全访问权限并因此具有执行权限，这通常也授予对所有相同文件的访问权限。因此，这通常不会导致任何特权提升或信息访问权限增加，只会导致额外的非预期文件访问。 6.4.12 版包含针对此问题的补丁。目前尚无已知的变通方案。(CVE-2022-29238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jupyter 部落格：登入頁面會在成功登入後將重新導向參數導回某個頁面，例如 /login?next=/notebooks/mynotebook.ipynb，如此一來，在您嘗試造訪某個頁面時，您就不會受到太多干擾，但您必須先驗證。開放重新導向弱點是指惡意人士特製了指向受信任網站登入頁面的連結，但將「成功登入後重新導向」參數設定為把使用者帶到他們自己的網站，而不是帶往經過驗證的網站 (notebook 或 JupyterHub 伺服器)，例如 /login?next=http://badwebsite.biz。這不一定會立即造成任何影響，但若使用者沒有發現到網域已改變，就讓網路釣魚有可趁之機，例如，顯示假冒的「重新輸入密碼」頁面。伺服器一般必須驗證重新導向 URL，來避免此問題。JupyterHub 和 Notebook 已經執行此措施，但驗證機制並未將所有重新導向至其他網站的可能方式網入考量，因此，有心人士仍可特製某些惡意 URL 來重新導向遠離伺服器 (上述範例不適用於任一的套件的任何最近版本)。只能從 JupyterHub 登入頁面重新導向特定瀏覽器 (Chrome 和 Firefox，不包括 Safari)，但可重新導向所有瀏覽器遠離獨立的 notebook 伺服器。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5585-1 公告中所提及的多個弱點影響。

  - 5.7.1 版之前的 Jupyter Notebook 由於 nbconvert 回應被視為與筆記本伺服器具有相同來源，因而攻擊者可透過未受信任的筆記本發動 XSS 攻擊。換句話說，nbconvert 端點可以使用伺服器 API 的存取權執行 JavaScript。在 notebook/nbconvert/handlers.py 中，NbconvertFileHandler 和 NbconvertPostHandler 未設定內容安全性原則來防止此情況。(CVE-2018-19351)

  - 5.5.0 版之前的 Jupyter Notebook 未使用 CSP 標頭將提供的檔案視為屬於個別來源。舉例來講，因而可將 XSS 承載置於 SVG 文件中。(CVE-2018-21030)

  - 5.7.6 版之前的 Jupyter Notebook 中有一個 XSSI (跨網站包含) 弱點，允許經 Jupyter 伺服器驗證的使用者在造訪時將資源包含在惡意網頁上。Internet Explorer 已透過擷取錯誤訊息顯示資源內容的存取權，但其他瀏覽器並未重現。之所以會如此，是因為 Internet Explorer 的錯誤訊息可能包含所遇到的所有無效 JavaScript 內容。 (CVE-2019-9644)

  - 5.7.7 版之前的 Jupyter Notebook 中的所有瀏覽器以及 0.9.5 版之前的 JupyterHub 中的部分瀏覽器 (Chrome、Firefox) 都有一個開放重新導向弱點，允許使用者使用特製連結開啟登入頁面，並在成功登入後將其重新導向至惡意網站。在 base_url 前置詞上執行的伺服器不受影響。
    (CVE-2019-10255)

  - 在 5.7.8 版之前的 Jupyter Notebook 中，可透過空白 netloc 發生開放重新導向。此問題之所以存在，是因為 CVE-2019-10255 的修正不完整。(CVE-2019-10856)

  - 6.1.5 版之前的 Jupyter Notebook 有一個開放重新導向弱點。指向筆記本伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。從技術上講，所有筆記本伺服器都會受到影響，但是這些惡意特製連結只能合理地用於已知的筆記本伺服器主機。指向筆記本伺服器的連結看似安全，但最終會重新導向至公開網際網路上的偽造伺服器。此問題已在 6.1.5 版中修正。(CVE-2020-26215)

  - Jupyter Notebook 是一種用於互動式計算的 Web 型筆記本環境。在 6.4.9 版之前，未經授權的執行者可從伺服器記錄存取敏感資訊。每當觸發 5xx 錯誤時，系統都會預設在 Jupyter 伺服器記錄中記錄 auth Cookie 和其他標頭值。
    考慮到這些記錄不需要 root 存取權，攻擊者可以監控這些記錄、竊取敏感的 auth/Cookie 資訊，並取得 Jupyter 伺服器的存取權。6.4.x 版 Jupyter Notebook 包含此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-24758)

  - Jupyter Notebook 是一種用於互動式計算的 Web 型筆記本環境。在 6.4.12 版之前，使用 `ContentsManager.allow_hidden = False` 向筆記本伺服器發出的驗證要求只會防止列出隱藏目錄的內容，而不會防止存取個別隱藏檔案或隱藏目錄中的檔案 (即，隱藏檔案會「隱藏」，但不會「無法存取」)。這可能導致筆記本組態允許攻擊者對合理預期不允許存取的檔案進行經過驗證的存取。
    由於要求需要經過完整驗證，因此此問題的影響相對較輕。但是如果伺服器的 root 目錄包含伺服器對其唯一保護被隱藏的敏感檔案 (例如，
    $HOME 下的 `~/.ssh` 目錄)，則任何經驗證的要求皆可存取檔案 (若攻擊者可猜中檔案名稱)。此外在這種情況下，使用者一定擁有對伺服器的完整存取權，因此具有執行權限，這通常也會授予其對所有相同檔案的存取權。因此此問題通常不會導致任何權限提升或資訊存取權增加，只會使可存取檔案以其他非預期方式被存取。 6.4.12 版包含針對此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-29238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Security fix for CVE-2019-10255, CVE-2019-9644.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jupyter blog :

Login pages tend to take a parameter for redirecting back to a page after successful login, e.g. /login?next=/notebooks/mynotebook.ipynb, so that you aren't disrupted too much if you try to visit a page, but have to authenticate first. An Open Redirect Vulnerability is when a malicious person crafts a link pointing to the login page of a trusted site, but setting the 'redirect after successful login' parameter to send the user to their own site, instead of a page on the authenticated site (the notebook or JupyterHub server), e.g.
/login?next=http://badwebsite.biz. This doesn't necessarily compromise anything immediately, but it enables phishing if users don't notice that the domain has changed, e.g. by showing a fake 're-enter your password' page. Servers generally have to validate the redirect URL to avoid this. Both JupyterHub and Notebook already do this, but the validation didn't take into account all possible ways to redirect to other sites, so some malicious URLs could still be crafted to redirect away from the server (the above example does not work in any recent version of either package). Only certain browsers (Chrome and Firefox, not Safari) could be redirected from the JupyterHub login page, but all browsers could be redirected away from a standalone notebook server.

CVE-2019-10255、CVE-2019-9644のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Jupyterのブログ:

ログインページは、ユーザーが訪問したいページにスムーズにアクセスできるように、しかし最初に認証が必要なので、/login?next=/notebooks/mynotebook.ipynbのように、ログイン成功後に、ページにリダイレクトして戻すためのパラメーターを使用する傾向があります。オープンリダイレクトの脆弱性は、悪意のある人が、ログインページは信頼できるサイトであるが、「ログイン成功後にリダイレクトする」パラメーターは細工されたリンクを作成して、
/login?next=http://badwebsite.biz.のように、認証されたサイト（notebookまたはJupyterHubサーバー）のページではなく自分のサイトにユーザーを誘導するときに生じます。これにより、すぐに何かが侵害されるということはありませんが、ドメインが変更されたことにユーザーが気付かない場合、たとえば、偽の「パスワードを再入力」ページを表示することによって、フィッシングされる可能性があります。これを避けるために、サーバーは通常リダイレクトURLを検証する必要があります。JupyterHubとNotebookの両方がすでにこれを行っていますが、検証では他のサイトへのリダイレクトで使用される可能性のあるすべての方法が考慮されていたわけではなかったため、依然として悪意のあるURLが細工され、サーバーとは別の場所へリダイレクトされる可能性が残っています（上記の例は、最近のバージョンでは、どちらのパッケージにも該当しません）。JupyterHubのログインページからリダイレクトされる可能性があるのは、特定のブラウザー（SafariではなくChromeとFirefox）のみですが、すべてのブラウザーは、スタンドアロンのNotebookサーバーからリダイレクトされる可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Jupyter Notebook vulnerabilities (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2024/8/28	high
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Jupyter Notebook 脆弱性 (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2024/8/28	high
123540	FreeBSD：Jupyter notebook -- 开放式重定向漏洞 (fe7e322f-522d-11e9-98b5-216e512dad89)	Nessus	FreeBSD Local Security Checks	2019/4/1	2024/6/7	medium
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Jupyter Notebook 漏洞 (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2024/8/28	high
123540	FreeBSD：Jupyter notebook -- 開放重新導向弱點 (fe7e322f-522d-11e9-98b5-216e512dad89)	Nessus	FreeBSD Local Security Checks	2019/4/1	2024/6/7	medium
164506	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Jupyter Notebook 弱點 (USN-5585-1)	Nessus	Ubuntu Local Security Checks	2022/8/30	2024/8/28	high
124010	Fedora 29 : python-notebook (2019-9e67979b2a)	Nessus	Fedora Local Security Checks	2019/4/12	2024/6/3	medium
123540	FreeBSD : Jupyter notebook -- open redirect vulnerability (fe7e322f-522d-11e9-98b5-216e512dad89)	Nessus	FreeBSD Local Security Checks	2019/4/1	2024/6/7	medium
124526	Fedora 30 : python-notebook (2019-a6e1287e76)	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	medium
124010	Fedora 29：python-notebook（2019-9e67979b2a）	Nessus	Fedora Local Security Checks	2019/4/12	2024/6/3	medium
124526	Fedora 30：python-notebook（2019-a6e1287e76）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	medium
123540	FreeBSD：Jupyter Notebook -- オープンリダイレクトの脆弱性（fe7e322f-522d-11e9-98b5-216e512dad89）	Nessus	FreeBSD Local Security Checks	2019/4/1	2024/6/7	medium

偵測

搜尋 Plugin

high

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium