There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - JupyterHub is an open source multi-user server for Jupyter notebooks. By tricking a user into visiting a
    malicious subdomain, the attacker can achieve an XSS directly affecting the former's session. More
    precisely, in the context of JupyterHub, this XSS could achieve full access to JupyterHub API and user's
    single-user server. The affected configurations are single-origin JupyterHub deployments and JupyterHub
    deployments with user-controlled applications running on subdomains or peer subdomains of either the Hub
    or a single-user server. This vulnerability is fixed in 4.1.0. (CVE-2024-28233)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - JupyterHub 是一個適用於 Jupyter 筆記本的開放原始碼多使用者伺服器。藉由誘騙使用者造訪惡意子網域攻擊者可造成 XSS 直接影響前者的工作階段。更確切地說是在 JupyterHub 的內容中此 XSS 可取得 JupyterHub API 和使用者的單一使用者伺服器的完整存取權。受影響的組態為單一來源 JupyterHub 部署以及具有在子網域或集線器或單一使用者伺服器的對等子網域上執行之使用者控制之應用程式的 JupyterHub 部署。此弱點已在 4.1.0 中修復。(CVE-2024-28233)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - JupyterHub 是用于 Jupyter 笔记本的开源多用户服务器。通过诱骗用户访问恶意子域攻击者可实现直接影响用户会话的 XSS。更准确地说在 JupyterHub 环境中此 XSS 可能获得对 JupyterHub API 和用户的单用户服务器的完全访问权限。受影响的配置为单源 JupyterHub 部署以及具有在 Hub 或单用户服务器的子域或对等子域上运行的受用户控制的应用程序的 JupyterHub 部署。此漏洞已在 4.1.0 中修复。(CVE-2024-28233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JupyterHub は、Jupyter Notebook 用のオープンソースマルチユーザーサーバーです。ユーザーを騙して悪意のあるサブドメインにアクセスさせることにより、攻撃者が、前のセッションに直接影響を与える XSS を達成できる可能性があります。より正確に言えば、JupyterHub のコンテキストでは、この XSS は JupyterHub API およびユーザーのシングルユーザーサーバーへのフルアクセスを実現する可能性があります。影響を受ける構成は、シングルオリジンの JupyterHub デプロイメントと、Hub またはシングルユーザーサーバーのサブドメインまたはピアサブドメインで実行されているユーザー制御アプリケーションを備えた JupyterHub デプロイメントです。この脆弱性は 4.1.0 で修正されました。(CVE-2024-28233)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JupyterHub is an open source multi-user server for Jupyter notebooks. By tricking a user into visiting a     malicious subdomain, the attacker can achieve an XSS directly affecting the former's session. More     precisely, in the context of JupyterHub, this XSS could achieve full access to JupyterHub API and user's     single-user server. The affected configurations are single-origin JupyterHub deployments and JupyterHub     deployments with user-controlled applications running on subdomains or peer subdomains of either the Hub     or a single-user server. This vulnerability is fixed in 4.1.0. (CVE-2024-28233)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412223	SCA: security update for jupyterhub (GHSA-7r3h-4ph8-w38g)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
412223	SCA: security update for jupyterhub (GHSA-7r3h-4ph8-w38g)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
227810	Linux Distros 未修補的弱點：CVE-2024-28233	Nessus	Misc.	2025/3/5	2026/7/25	medium
227810	Linux Distros 未修补的漏洞：CVE-2024-28233	Nessus	Misc.	2025/3/5	2026/7/25	medium
227810	Linux Distros のパッチ未適用の脆弱性: CVE-2024-28233	Nessus	Misc.	2025/3/5	2026/7/25	medium
227810	Linux Distros Unpatched Vulnerability : CVE-2024-28233	Nessus	Misc.	2025/3/5	2026/7/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium