远程 Ubuntu 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5953-1 公告中提及的多个漏洞影响。

  - IPython 2 和 3 的 REST API 中存在跨站请求伪造。(CVE-2015-5607)

  - IPython（交互式 Python）是一种用于使用多种编程语言进行交互式计算的命令 shell，最初专为 Python 编程语言开发。受影响的版本可能会受到一个任意代码执行漏洞的影响，原因是未正确管理跨用户临时文件。此漏洞允许一名用户在同一台计算机上以另一名用户的身份运行代码。建议所有用户都进行升级。(CVE-2022-21699)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 ESM / 20.04 ESM：IPython 漏洞 (USN-5953-1)

high Nessus 插件 ID 172574

版本 1.2