The remote Fedora 39 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-5beead493f advisory.

    Security fix for CVE-2023-49080 (rhbz#2252897)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jupyter Server 為 Jupyter web 應用程式 (如 Jupyter notebook、JupyterLab 和 Voila) 提供後端 (即核心服務、API 和 REST 端點)。來自經驗證使用者的 API 要求中有未處理的錯誤，其中包含可包含路徑資訊的反向追踪資訊。沒有任何已知機制可在未經驗證的情況下觸發這些錯誤，因此假設提出要求的使用者已在相同環境中擁有任意執行權限，所顯示的路徑不會被視為特別敏感。在認可「0056c3aa52」中引入了一個修正，其不再在 JSON 錯誤回應中包含反向追踪資訊。基於相容性的考慮，存在反向追踪欄位，但一律為空。此提交已包含在版本 2.11.2中。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-49080)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Server 为 Jupyter notebook、JupyterLab 和 Voila 等 Jupyter Web 应用程序提供后端（即核心服务、API 和 REST 端点）。来自经认证用户的 API 请求中未处理的错误包含回溯信息，该信息可包含路径信息。不存在可在未经身份验证的情况下触发这些错误的已知机制，因此所显示的路径不会被视为特别敏感，前提是请求用户已在相同环境中具有任意执行权限。已在提交“0056c3aa52”中引入了一个补丁，不再在 JSON 错误响应中包含回溯信息。为兼容，存在 traceback 字段，但始终为空。此提交已包含在版本 2.11.2中。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 39 ホストには、FEDORA-2023-5beead493f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Jupyter Server は、Jupyter Notebook、JupyterLab、Voila などの Jupyter ウェブアプリケーションにバックエンド (コアサービス、API、REST エンドポイント) を提供します。認証されたユーザーからの API リクエストの未処理のエラーには、トレースバック情報が含まれており、これにはパス情報も含まれる場合があります。これらのエラーを認証なしで発生させる既知のメカニズムは存在しないため、明示的な認証権限を持つユーザーが既に同じ環境で任意の実行権限を有していると考えると、公開されるパスは特に機密性が高いとはみなされていません。修正はコミット「0056c3aa52」で導入され、JSON エラー応答にトレースバック情報が含まれないよう修正されました。互換性のため、トレースバックフィールド自体は存在しますが、それは常に空の状態です。このコミットは、バージョン 2.11.2 に含まれています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49080)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-8816029058 advisory.

    Security fix for CVE-2023-49080

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web     applications like Jupyter notebook, JupyterLab, and Voila. Unhandled errors in API requests coming from an     authenticated user include traceback information, which can include path information. There is no known     mechanism by which to trigger these errors without authentication, so the paths revealed are not     considered particularly sensitive, given that the requesting user has arbitrary execution permissions     already in the same environment. A fix has been introduced in commit `0056c3aa52` which no longer includes     traceback information in JSON error responses. For compatibility, the traceback field is present, but     always empty. This commit has been included in version 2.11.2. Users are advised to upgrade. There are no     known workarounds for this vulnerability. (CVE-2023-49080)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 38 ホストには、FEDORA-2023-8816029058 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Jupyter Server は、Jupyter Notebook、JupyterLab、Voila などの Jupyter ウェブアプリケーションにバックエンド (コアサービス、API、REST エンドポイント) を提供します。認証されたユーザーからの API リクエストの未処理のエラーには、トレースバック情報が含まれており、これにはパス情報も含まれる場合があります。これらのエラーを認証なしで発生させる既知のメカニズムは存在しないため、明示的な認証権限を持つユーザーが既に同じ環境で任意の実行権限を有していると考えると、公開されるパスは特に機密性が高いとはみなされていません。修正はコミット「0056c3aa52」で導入され、JSON エラー応答にトレースバック情報が含まれないよう修正されました。互換性のため、トレースバックフィールド自体は存在しますが、それは常に空の状態です。このコミットは、バージョン 2.11.2 に含まれています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49080)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter Server は、Jupyter Notebook、JupyterLab、Voila などの Jupyter ウェブアプリケーションにバックエンド (コアサービス、API、REST エンドポイント) を提供します。認証されたユーザーからの API リクエストの未処理のエラーには、トレースバック情報が含まれており、これにはパス情報も含まれる場合があります。これらのエラーを認証なしで発生させる既知のメカニズムは存在しないため、明示的な認証権限を持つユーザーが既に同じ環境で任意の実行権限を有していると考えると、公開されるパスは特に機密性が高いとはみなされていません。修正はコミット「0056c3aa52」で導入され、JSON エラー応答にトレースバック情報が含まれないよう修正されました。互換性のため、トレースバックフィールド自体は存在しますが、それは常に空の状態です。このコミットは、バージョン 2.11.2 に含まれています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49080)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186892	Fedora 39 : python-jupyter-server (2023-5beead493f)	Nessus	Fedora Local Security Checks	2023/12/14	2024/11/14	medium
226372	Linux Distros 未修補弱點：CVE-2023-49080	Nessus	Misc.	2025/3/5	2025/9/3	medium
226372	Linux Distros 未修补的漏洞: CVE-2023-49080	Nessus	Misc.	2025/3/5	2025/9/3	medium
186892	Fedora 39 : python-jupyter-server (2023-5beead493f)	Nessus	Fedora Local Security Checks	2023/12/14	2024/11/14	medium
186898	Fedora 38 : python-jupyter-server (2023-8816029058)	Nessus	Fedora Local Security Checks	2023/12/14	2024/11/14	medium
226372	Linux Distros Unpatched Vulnerability : CVE-2023-49080	Nessus	Misc.	2025/3/5	2025/9/3	medium
186898	Fedora 38 : python-jupyter-server (2023-8816029058)	Nessus	Fedora Local Security Checks	2023/12/14	2024/11/14	medium
226372	Linux Distros のパッチ未適用の脆弱性: CVE-2023-49080	Nessus	Misc.	2025/3/5	2025/9/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium