There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web
    applications. Prior to version 1.15.4, unauthorized actors can access sensitive information from server
    logs. Anytime a 5xx error is triggered, the auth cookie and other header values are recorded in Jupyter
    Server logs by default. Considering these logs do not require root access, an attacker can monitor these
    logs, steal sensitive auth/cookie information, and gain access to the Jupyter server. Jupyter Server
    version 1.15.4 contains a patch for this issue. There are currently no known workarounds. (CVE-2022-24757)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jupyter 服务器为 Jupyter Web 应用程序提供后端（即核心服务、API 和 REST 端点）。在 1.15.4 之前的版本中，未经授权的参与者可访问服务器日志中的敏感信息。只要触发 5xx 错误，Jupyter Server 日志中就会默认记录 auth cookie 和其他标头值。考虑到这些日志不需要根访问权限，攻击者可以监控这些日志、窃取敏感的 auth/cookie 信息并获得对 Jupyter 服务器的访问权限。Jupyter Server 版本 1.15.4 包含针对此问题的修补程序。目前尚无已知的变通方案。(CVE-2022-24757)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jupyter Server 為 Jupyter Web 應用程式提供後端 (即核心服務、API 和 REST 端點)。在 1.15.4 版之前，未經授權的執行者可從伺服器記錄存取敏感資訊。每當觸發 5xx 錯誤時，auth cookie 和其他標頭值都會預設記錄在 Jupyter Server 記錄中。考慮到這些記錄不需要 root 存取權，攻擊者可以監控這些記錄、竊取敏感的 auth/Cookie 資訊，並取得 Jupyter 伺服器的存取權。Jupyter Server 1.15.4 版包含此問題的修補程式。目前尚無已知的因應措施。(CVE-2022-24757)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jupyter Server は、Jupyter Web アプリケーションにバックエンド (コアサービス、API、REST エンドポイントなど) を提供します。バージョン 1.15.4 より前は、認証されていない攻撃者がサーバーログから機密情報にアクセスする可能性があります。5xx エラーがトリガーされるたびに、デフォルトで認証クッキーとその他のヘッダー値が Jupyter Server のログに記録されます。これらのログが root アクセスを必要としないことを考慮すると、攻撃者はこれらのログを監視し、機密の認証/クッキー情報を盗んで、Jupyter サーバーにアクセスする可能性があります。Jupyter Server バージョン 1.15.4 に、この問題のパッチが含まれています。現在、既知の回避策はありません。(CVE-2022-24757)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web     applications. Prior to version 1.15.4, unauthorized actors can access sensitive information from server     logs. Anytime a 5xx error is triggered, the auth cookie and other header values are recorded in Jupyter     Server logs by default. Considering these logs do not require root access, an attacker can monitor these     logs, steal sensitive auth/cookie information, and gain access to the Jupyter server. Jupyter Server     version 1.15.4 contains a patch for this issue. There are currently no known workarounds. (CVE-2022-24757)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
417358	SCA: security update for jupyter-server (GHSA-p737-p57g-4cpr)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
417358	SCA: security update for jupyter-server (GHSA-p737-p57g-4cpr)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
224575	Linux Distros 未修补的漏洞: CVE-2022-24757	Nessus	Misc.	2025/3/5	2026/7/18	high
224575	Linux Distros 未修補弱點：CVE-2022-24757	Nessus	Misc.	2025/3/5	2026/7/18	high
224575	Linux Distros のパッチ未適用の脆弱性: CVE-2022-24757	Nessus	Misc.	2025/3/5	2026/7/18	high
224575	Linux Distros Unpatched Vulnerability : CVE-2022-24757	Nessus	Misc.	2025/3/5	2026/7/18	high

检测

插件搜索

high

high

high

high

high

high