检测到 Python 程序包 jupyter_core 版本低于 5.8.0。因此，该应用程序受到 GHSA-33p9-3p43-82vq 公告中说明的一个漏洞影响。Jupyter Core 是用于 Jupyter 项目的核心通用功能的程序包。在 Windows 上使用低于版本 5.8.0 的 Jupyter Core 时，会搜索共享的“%PROGRAMDATA%”目录以寻找配置文件（“SYSTEM_CONFIG_PATH”和“SYSTEM_JUPYTER_PATH”），可能允许用户创建影响其他用户的配置文件。仅包含多个用户的共享 Windows 系统和未受保护的“%PROGRAMDATA%”受到影响。用户应将版本升级到 Jupyter Core 5.8.0 或更高版本以接收修补程序。还提供了一些其他缓解措施。以管理员身份，修改“%PROGRAMDATA%”目录的权限，使其无法被未经授权的用户写入；或以管理员身份创建权限具有适当限制的“%PROGRAMDATA%\jupyter”目录；或作为用户或管理员，将“%PROGRAMDATA%”环境变量设置为具有适当限制权限（例如，由管理员或当前用户控制）的目录。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jupyter Core 是 Jupyter 專案的核心通用功能套件。在 Windows 上使用 5.8.0 版之前的 Jupyter Core 時，系統會搜尋共用的「%PROGRAMDATA%」目錄中的設定檔 (「SYSTEM_CONFIG_PATH」和「SYSTEM_JUPYTER_PATH」)，這可能會允許使用者建立影響其他使用者的設定檔。只有擁有多個使用者的共用 Windows 系統和未受保護的「%PROGRAMDATA%」會受到影響。使用者應升級至 Jupyter Core 5.8.0 版或更新版本以接收修補程式。現已提供一些其他的緩解措施。以系統管理員身分修改 `%PROGRAMDATA%` 目錄的權限使其無法由未經授權的使用者寫入或以系統管理員身分建立具有適當限制權限的 `%PROGRAMDATA%\jupyter` 目錄或以使用者或管理員身分將 `%PROGRAMDATA%` 環境變數設定為具有適當限制性權限的目錄 (例如由系統管理員控製或由目前使用者控制)。 (CVE-2025-30167)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter Core 是用于 Jupyter 项目的核心通用功能的程序包。在 Windows 上使用低于版本 5.8.0 的 Jupyter Core 时，会搜索共享的“%PROGRAMDATA%”目录以寻找配置文件（“SYSTEM_CONFIG_PATH”和“SYSTEM_JUPYTER_PATH”），可能允许用户创建影响其他用户的配置文件。仅包含多个用户的共享 Windows 系统和未受保护的“%PROGRAMDATA%”受到影响。用户应将版本升级到 Jupyter Core 5.8.0 或更高版本以接收修补程序。还提供了一些其他缓解措施。以管理员身份修改“%PROGRAMDATA%”目录的权限使未经授权的用户无法写入或以管理员身份创建 `%PROGRAMDATA%\jupyter` 目录并对其设置适当的限制权限或 以用户或管理员的身份，为目录设置 `%PROGRAMDATA%` 环境变量，并设置适当的限制权限（例如，由管理员_或_当前用户控制）。 (CVE-2025-30167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

偵測到的 Python 套件 jupyter_core 為 5.8.0 之前版本。因此，它受到 GHSA-33p9-3p43-82vq 公告中說明的一個弱點影響。Jupyter Core 是 Jupyter 專案的核心通用功能套件。在 Windows 上使用 5.8.0 版之前的 Jupyter Core 時，系統會搜尋共用的「%PROGRAMDATA%」目錄中的設定檔 (「SYSTEM_CONFIG_PATH」和「SYSTEM_JUPYTER_PATH」)，這可能會允許使用者建立影響其他使用者的設定檔。只有擁有多個使用者的共用 Windows 系統和未受保護的「%PROGRAMDATA%」會受到影響。使用者應升級至 Jupyter Core 5.8.0 版或更新版本以接收修補程式。現已提供一些其他的緩解措施。以系統管理員身分修改「%PROGRAMDATA%」目錄的權限，使其無法由未經授權的使用者寫入；或是以系統管理員身分建立具有適當限制權限的「%PROGRAMDATA%\jupyter」目錄；或是以使用者或系統管理員身分，將「%PROGRAMDATA%」環境變數設為具有適當限制權限的目錄 (例如，由系統管理員或目前使用者控制)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

検出された Python パッケージ、jupyter_core のバージョンは、5.8.0 より前です。したがって、GHSA-33p9-3p43-82vq のアドバイザリに記載されている脆弱性の影響を受けます。Jupyter Core は、Jupyter プロジェクトのコア共通機能のパッケージです。Windows でバージョン 5.8.0 より前の Jupyter Core を使用する場合、共有されている「%PROGRAMDATA%」ディレクトリが設定ファイル「SYSTEM_CONFIG_PATH」および「SYSTEM_JUPYTER_PATH」を検索します。これにより、ユーザーが他のユーザーに影響する設定ファイルを作成できる可能性があります。複数のユーザーと共有されている、保護されていない「%PROGRAMDATA%」の Windows システムのみが影響を受けます。ユーザーは、Jupyter Core バージョン 5.8.0 以降にアップグレードしてパッチを受け取る必要があります。いくつかの他の緩和策が利用可能です。管理者として、「%PROGRAMDATA%」ディレクトリのアクセス許可を変更し、権限のないユーザーが書き込みできないようにします。または管理者として、適切に制限されたアクセス許可で、「%PROGRAMDATA%\jupyter」ディレクトリを作成します。またはユーザー/管理者として、適切に制限されたアクセス許可 (例: 管理者または現在のユーザーによる制御) で「%PROGRAMDATA%」環境変数をディレクトリに設定します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter Core は、Jupyter プロジェクトのコア共通機能のパッケージです。Windows でバージョン 5.8.0 より前の Jupyter Core を使用する場合、共有されている「%PROGRAMDATA%」ディレクトリが設定ファイル「SYSTEM_CONFIG_PATH」および「SYSTEM_JUPYTER_PATH」を検索します。これにより、ユーザーが他のユーザーに影響する設定ファイルを作成できる可能性があります。複数のユーザーと共有されている、保護されていない「%PROGRAMDATA%」の Windows システムのみが影響を受けます。ユーザーは、Jupyter Core バージョン 5.8.0 以降にアップグレードしてパッチを受け取る必要があります。いくつかの他の緩和策が利用可能です。管理者は、「%PROGRAMDATA%」ディレクトリの権限を変更し、権限のないユーザーが書き込みできないようにします。または管理者として、適切に制限された権限で「%PROGRAMDATA%\jupyter」ディレクトリを作成します。またはユーザーまたは管理者として、「%PROGRAMDATA%」環境変数を適切に制限された権限つきディレクトリに設定します例 _or_ 現在のユーザーによって制御されています。CVE-2025-30167

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The detected version of the Python package, jupyter_core, is prior to 5.8.0. It is, therefore, affected by a vulnerability, as explained in the GHSA-33p9-3p43-82vq advisory. Jupyter Core is a package for the core common functionality of Jupyter projects. When using Jupyter Core prior to version 5.8.0 on Windows, the shared `%PROGRAMDATA%` directory is searched for configuration files (`SYSTEM_CONFIG_PATH` and `SYSTEM_JUPYTER_PATH`), which may allow users to create configuration files affecting other users. Only shared Windows systems with multiple users and unprotected `%PROGRAMDATA%` are affected. Users should upgrade to Jupyter Core version 5.8.0 or later to receive a patch. Some other mitigations are available. As administrator, modify the permissions on the `%PROGRAMDATA%` directory so it is not writable by unauthorized users; or as administrator, create the `%PROGRAMDATA%\jupyter` directory with appropriately restrictive permissions; or as user or administrator, set the `%PROGRAMDATA%` environment variable to a directory with appropriately restrictive permissions (e.g. controlled by administrators or the current user).

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Jupyter Core is a package for the core common functionality of Jupyter projects. When using Jupyter Core     prior to version 5.8.0 on Windows, the shared `%PROGRAMDATA%` directory is searched for configuration     files (`SYSTEM_CONFIG_PATH` and `SYSTEM_JUPYTER_PATH`), which may allow users to create configuration     files affecting other users. Only shared Windows systems with multiple users and unprotected     `%PROGRAMDATA%` are affected. Users should upgrade to Jupyter Core version 5.8.0 or later to receive a     patch. Some other mitigations are available. As administrator, modify the permissions on the     `%PROGRAMDATA%` directory so it is not writable by unauthorized users; or as administrator, create the     `%PROGRAMDATA%\jupyter` directory with appropriately restrictive permissions; or as user or administrator,     set the `%PROGRAMDATA%` environment variable to a directory with appropriately restrictive permissions     (e.g. controlled by administrators _or_ the current user). (CVE-2025-30167)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237906	Python 库 jupyter_core < 5.8.0 未受控制的搜索路径	Nessus	Windows	2025/6/6	2025/6/6	high
255777	Linux Distros 未修補的弱點：CVE-2025-30167	Nessus	Misc.	2025/8/27	2026/4/29	high
255777	Linux Distros 未修补的漏洞：CVE-2025-30167	Nessus	Misc.	2025/8/27	2026/4/29	high
237906	Python 程式庫 jupyter_core < 5.8.0 不受控制的搜尋路徑	Nessus	Windows	2025/6/6	2025/6/6	high
237906	Python ライブラリ jupyter_core < 5.8.0 制御されていない検索パス	Nessus	Windows	2025/6/6	2025/6/6	high
255777	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30167	Nessus	Misc.	2025/8/27	2026/4/29	high
237906	Python Library jupyter_core < 5.8.0 Uncontrolled Search Path	Nessus	Windows	2025/6/6	2025/6/6	high
255777	Linux Distros Unpatched Vulnerability : CVE-2025-30167	Nessus	Misc.	2025/8/27	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high