远程 Ubuntu 18.04 ESM/20.04 ESM/22.04 ESM/22.10 主机上安装的多个程序包受到 USN-6153-1 公告中提及的一个漏洞影响。

  - Jupyter Core 是用于 Jupyter 项目的核心通用功能的程序包。Jupyter Core 4.11.2 之前版本的“jupyter_core”中存在任意代码执行漏洞，该漏洞源于 jupyter_core 在 CWD 中执行不受信任的文件。此漏洞允许一名用户以另一名用户的身份运行代码。4.11.2 版包含针对此问题的补丁。没有已知的变通方案。(CVE-2022-39286)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 ESM / 20.04 ESM / 22.04 ESM：Jupyter Core 漏洞 (USN-6153-1)

high Nessus 插件 ID 177107

未找到依赖项