There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web
    applications like Jupyter Notebook. Prior to version 1.17.1, if notebook server is started with a value of
    `root_dir` that contains the starting user's home directory, then the underlying REST API can be used to
    leak the access token assigned at start time by guessing/brute forcing the PID of the jupyter server.
    While this requires an authenticated user session, this URL can be used from a cross-site scripting
    payload or from a hooked or otherwise compromised browser to leak this access token to a malicious third
    party. This token can be used along with the REST API to interact with Jupyter services/notebooks such as
    modifying or overwriting critical files, such as .bashrc or .ssh/authorized_keys, allowing a malicious
    user to read potentially sensitive data and possibly gain control of the impacted system. This issue is
    patched in version 1.17.1. (CVE-2022-29241)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jupyter Server 為 Jupyter Web 應用程式 (如 Jupyter Notebook) 提供後端 (即核心服務、API 和 REST 端點)。在 1.17.1版之前，如果以包含起始使用者主目錄的「root_dir」值啟動筆記本伺服器，則可使用基礎 REST API 透過猜測/暴力密碼破解 PID 來洩漏開始時指派的存取 token jupyter 伺服器的 。
    雖然這需要經驗證的使用者工作階段，但可利用此 URL 從跨網站指令碼承載，或從已上鉤或以其他方式遭入侵的瀏覽器，將此存取權杖洩漏給惡意的第三方。此 token 可與 REST API 搭配使用，以與 Jupyter 服務/筆記本互動，例如修改或覆寫重要檔案 (如 .bashrc 或 .ssh/authorized_keys)，進而允許惡意使用者讀取潛在的敏感資料，並可能取得受影響的系統。此問題已在 1.17.1 版中修補。(CVE-2022-29241)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Server 为 Jupyter Notebook 等 Jupyter Web 应用程序提供后端（即核心服务、API 和 REST 端点）。在版本 1.17.1之前的版本中，如果笔记本服务器使用包含启动用户主目录的“root_dir”值启动，则底层 REST API 可用于通过猜测/暴力破解 PID 来泄漏启动时分配的访问令牌的 jupyter 服务器。
    尽管这需要经过身份验证的用户会话，但仍可从跨站脚本负载或从被挂钩或已遭入侵的浏览器使用此 URL，以将此访问令牌泄漏给恶意第三方。此标记可与 REST API 一起使用，与 Jupyter 服务/笔记本交互，例如修改或覆盖重要文件（如 .bashrc 或 .ssh/authorized_keys），从而允许恶意用户读取潜在敏感数据并可能获得对受影响的 系统。已在版本 1.17.1 中修补此问题。(CVE-2022-29241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter Server は、Jupyter Notebook のような Jupyter ウェブアプリケーションにバックエンド (コアサービス、API、REST エンドポイントなど) を提供します。バージョン 1.17.1より前では、開始ユーザーのホームディレクトリを含む「root_dir」の値でノートブックサーバーが起動される場合、基盤となる REST API を利用して、PID の推測/ブルートフォース攻撃によって開始時に割り当てられたアクセストークンが漏洩する可能性があります。 jupyter サーバーの 。
    これには認証されたユーザーセッションが必要ですが、クロスサイトスクリプティングペイロードや、フックされたブラウザなどの侵害されたブラウザからこのURLが使用されると、このアクセストークンが悪意のあるサードパーティに漏えいされる可能性があります。このトークンを REST API と共に使用して、.bashrc や .ssh/authorized_keys などの重要なファイルを変更または上書きするなどして、Jupyter サービス/ノートブックを操作することができます。これにより、悪意のあるユーザーが機密データを読み取り、影響を受ける可能性があります。この問題には、バージョン 1.17.1 でパッチが適用されています。(CVE-2022-29241)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web     applications like Jupyter Notebook. Prior to version 1.17.1, if notebook server is started with a value of     `root_dir` that contains the starting user's home directory, then the underlying REST API can be used to     leak the access token assigned at start time by guessing/brute forcing the PID of the jupyter server.
    While this requires an authenticated user session, this URL can be used from a cross-site scripting     payload or from a hooked or otherwise compromised browser to leak this access token to a malicious third     party. This token can be used along with the REST API to interact with Jupyter services/notebooks such as     modifying or overwriting critical files, such as .bashrc or .ssh/authorized_keys, allowing a malicious     user to read potentially sensitive data and possibly gain control of the impacted system. This issue is     patched in version 1.17.1. (CVE-2022-29241)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
417988	SCA: security update for jupyter-server (GHSA-q874-g24w-4q9g)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
417988	SCA: security update for jupyter-server (GHSA-q874-g24w-4q9g)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
224685	Linux Distros 未修補弱點：CVE-2022-29241	Nessus	Misc.	3/5/2025	7/18/2026	high
224685	Linux Distros 未修补的漏洞: CVE-2022-29241	Nessus	Misc.	3/5/2025	7/18/2026	high
224685	Linux Distros のパッチ未適用の脆弱性: CVE-2022-29241	Nessus	Misc.	3/5/2025	7/18/2026	high
224685	Linux Distros Unpatched Vulnerability : CVE-2022-29241	Nessus	Misc.	3/5/2025	7/18/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high