There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Jupyter Server provides the backend for Jupyter web applications. Jupyter Server on Windows has a
    vulnerability that lets unauthenticated attackers leak the NTLMv2 password hash of the Windows user
    running the Jupyter server. An attacker can crack this password to gain access to the Windows machine
    hosting the Jupyter server, or access other network-accessible machines or 3rd party services using that
    credential. Or an attacker perform an NTLM relay attack without cracking the credential to gain access to
    other network-accessible machines. This vulnerability is fixed in 2.14.1. (CVE-2024-35178)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jupyter 伺服器提供 Jupyter Web 應用程式的後端。Windows 上的 Jupyter Server 有一個弱點，可讓未經驗證的攻擊者洩漏執行 Jupyter 伺服器之 Windows 使用者的 NTLMv2 密碼雜湊。攻擊者可破解此密碼，以存取裝載 Jupyter 伺服器的 Windows 電腦，或使用此憑證存取其他可存取網路的電腦或第三方服務。或者，攻擊者在不破解憑證的情況下執行 NTLM 轉送攻擊，以存取其他可存取網路的電腦。此弱點已在 2.14.1 中修復。(CVE-2024-35178)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Server 为 Jupyter Web 应用程序提供后端。Windows 上的 Jupyter 服务器存在一个漏洞，可让未经身份验证的攻击者泄露运行 Jupyter 服务器的 Windows 用户的 NTLMv2 密码哈希。攻击者可破解此密码以获取托管 Jupyter 服务器的 Windows 计算机的访问权限，或使用此凭据访问其他网络可访问的计算机或第三方服务。或者，攻击者在不破解凭据的情况下执行 NTLM 中继攻击以获取访问其他网络可访问计算机的权限。此漏洞已在 2.14.1 中修复。(CVE-2024-35178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyterサーバーは、Jupyter Webアプリケーションのバックエンドを提供します。Jupyter Server on Windowsには、認証されていない攻撃者がJupyterサーバーを実行しているWindowsユーザーのNTLMv2パスワードハッシュを漏えいさせる脆弱性があります。攻撃者がこのパスワードを解読し、JupyterサーバーをホストしているWindowsマシンにアクセスしたり、その資格情報を使用して他のネットワークアクセス可能なマシンやサードパーティサービスにアクセスしたりする可能性があります。または、攻撃者が認証情報を解読せずに NTLM リレー攻撃を実行して、ネットワークがアクセスできる他のマシンへのアクセス権を取得します。この脆弱性は 2.14.1 で修正されました。(CVE-2024-35178)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Jupyter Server provides the backend for Jupyter web applications. Jupyter Server on Windows has a     vulnerability that lets unauthenticated attackers leak the NTLMv2 password hash of the Windows user     running the Jupyter server. An attacker can crack this password to gain access to the Windows machine     hosting the Jupyter server, or access other network-accessible machines or 3rd party services using that     credential. Or an attacker perform an NTLM relay attack without cracking the credential to gain access to     other network-accessible machines. This vulnerability is fixed in 2.14.1. (CVE-2024-35178)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
415935	SCA: security update for jupyter_server (GHSA-hrw6-wg82-cm62)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
415935	SCA: security update for jupyter_server (GHSA-hrw6-wg82-cm62)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
259832	Linux Distros 未修補弱點：CVE-2024-35178	Nessus	Misc.	2025/8/30	2026/7/18	high
259832	Linux Distros 未修补的漏洞：CVE-2024-35178	Nessus	Misc.	2025/8/30	2026/7/18	high
259832	Linux Distros のパッチ未適用の脆弱性: CVE-2024-35178	Nessus	Misc.	2025/8/30	2026/7/18	high
259832	Linux Distros Unpatched Vulnerability : CVE-2024-35178	Nessus	Misc.	2025/8/30	2026/7/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high