The remote Fedora 41 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-4b5f3d51ca advisory.

    Update jupyterlab and python-notebook to fix CVE-2024-43805.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

jupyterlab 是以 Jupyter Notebook Architecture 為基礎，適用於互動式和可重現運算的可延伸環境。此弱點依賴使用者互動，使用者需要使用 JupyterLab 預覽功能開啟含有 Markdown 儲存格的惡意記事簿或 Markdown 檔案。惡意使用者可存取受攻擊使用者可存取的任何資料，以及以受攻擊使用者的身分執行任意要求。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

jupyterlab 是一个可扩展的环境，用于基于 Jupyter Notebook 架构的交互式和可再生计算。此漏洞依赖于通过使用 JupyterLab 预览功能打开包含 Markdown 单元格或 Markdown 文件的恶意笔记本来实现的用户交互。恶意用户还可以访问受攻击用户有权访问的任何数据，以及冒充受攻击用户执行任意请求。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0352-1 advisory.

    - Build the full pacakge with the javascript dependencies as a new       source in vendor.tar.gz.
    - CVE-2024-43805: Fixed data access via malicious Markdown due to HTML injection leading to DOM clobbering     (boo#1229914)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. This vulnerability depends on user interaction by opening a malicious notebook with Markdown cells, or Markdown file using JupyterLab preview feature. A malicious user can access any data that the attacked user has access to as well as perform arbitrary requests acting as the attacked user. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0352-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - vendor.tar.gz の新しいソースとして、javascript 依存関係を含む完全なパッケージをビルド。
    - CVE-2024-43805: DOM 上書きを引き起こす HTML インジェクションによる、悪意のある Markdown を介したデータアクセスを修正 (boo#1229914)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

jupyterlab は、Jupyter Notebook アーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。この脆弱性は、JupyterLab のプレビュー機能を使用して Markdown セルを含む悪意のあるノートブック、または Markdown ファイルを開くユーザーの操作に依存しています。悪意のあるユーザーは、攻撃されたユーザーがアクセスできるあらゆるデータにアクセスできるだけでなく、攻撃されたユーザーになりすまし、任意のリクエストを実行できます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 40 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2024-a3a82a256d advisory.

    Update jupyterlab and python-notebook to fix CVE-2024-43805.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jupyterlab is an extensible environment for interactive and reproducible computing, based on the Jupyter     Notebook Architecture. This vulnerability depends on user interaction by opening a malicious notebook with     Markdown cells, or Markdown file using JupyterLab preview feature. A malicious user can access any data     that the attacked user has access to as well as perform arbitrary requests acting as the attacked user.
    JupyterLab v3.6.8, v4.2.5 and Jupyter Notebook v7.2.2 have been patched to resolve this issue. Users are     advised to upgrade. There is no workaround for the underlying DOM Clobbering susceptibility. However,     select plugins can be disabled on deployments which cannot update in a timely fashion to minimise the     risk. These are: 1. `@jupyterlab/mathjax-extension:plugin` - users will loose ability to preview     mathematical equations. 2. `@jupyterlab/markdownviewer-extension:plugin` - users will loose ability to     open Markdown previews. 3. `@jupyterlab/mathjax2-extension:plugin` (if installed with optional     `jupyterlab-mathjax2` package) - an older version of the mathjax plugin for JupyterLab 4.x. To disable     these extensions run: ```jupyter labextension disable @jupyterlab/markdownviewer-extension:plugin &&     jupyter labextension disable @jupyterlab/mathjax-extension:plugin && jupyter labextension disable     @jupyterlab/mathjax2-extension:plugin ``` in bash. (CVE-2024-43805)

Note that Nessus relies on the presence of the package as reported by the vendor.

Jupyter Notebook is an extensible environment for interactive and reproducible computing. This vulnerability depends on user interaction by opening a malicious notebook with Markdown cells, or Markdown file using JupyterLab preview feature. A malicious user can access any data that the attacked user has access to as well as perform arbitrary requests acting as the attacked user. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jupyterlab 是一種以 Jupyter 筆記本架構為基礎的可延伸環境適用於互動式和可重現運算。此弱點依賴使用者互動，使用者需要使用 JupyterLab 預覽功能開啟含有 Markdown 儲存格的惡意記事簿或 Markdown 檔案。惡意使用者可存取受攻擊使用者可存取的任何資料，以及以受攻擊使用者的身分執行任意要求。
    已修補 JupyterLab v3.6.8、v4.2.5 和 Jupyter Notebook v7.2.2 以解決此問題。建議所有使用者進行升級。目前沒有針對基礎 DOM Clobbering 敏感性的因應措施。不過可以在無法及時更新的部署上停用精選外掛程式以將風險降至最低。1. `@jupyterlab/mathjax-extension:plugin` - 使用者將無法預覽數學方程式。 2. `@jupyterlab/markdownviewer-extension:plugin` - 使用者將無法開啟 Markdown 預覽。 3. `@jupyterlab/mathjax2-extension:plugin` (如果隨選用的 `jupyterlab-mathjax2` 套件安裝) - 適用於 JupyterLab 的舊版 mathjax 外掛程式 4.x。若要停用這些延伸模組請在 bash 中執行 jupyter labextension disable @jupyterlab/markdownviewer-extension:plugin && jupyter labextension disable @jupyterlab/mathjax-extension:plugin && jupyter labextension disable @jupyterlab/mathjax2-extension:plugin ```。 (CVE-2024-43805)

請注意，Nessus 依賴供應商報告的套件存在。

Jupyter Notebook 是適用於互動式和可重現運算的可延伸環境。此弱點依賴使用者互動，使用者需要使用 JupyterLab 預覽功能開啟含有 Markdown 儲存格的惡意記事簿或 Markdown 檔案。惡意使用者可存取受攻擊使用者可存取的任何資料，以及以受攻擊使用者的身分執行任意要求。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jupyterlab 是一个可扩展环境用于交互式和可重现计算基于 Jupyter Notebook 架构。此漏洞依赖于通过使用 JupyterLab 预览功能打开包含 Markdown 单元格或 Markdown 文件的恶意笔记本来实现的用户交互。恶意用户还可以访问受攻击用户有权访问的任何数据，以及冒充受攻击用户执行任意请求。
    已对 JupyterLab v3.6.8、v4.2.5 和 Jupyter Notebook v7.2.2 进行修补以解决此问题。建议用户升级。底层 DOM 重写易受攻击性没有变通方案。但是，可在无法及时更新的部署中禁用某些插件，以将风险降至最低。它们是1. `@jupyterlab/mathjax-extension:plugin` - 用户将无法预览数学方程式。 2. `@jupyterlab/markdownviewer-extension:plugin` - 用户将无法打开 Markdown 预览。 3. `@jupyterlab/mathjax2-extension:plugin`如果安装了可选的 `jupyterlab-mathjax2` 程序包 - 适用于 JupyterLab 的 mathjax 插件 4.x的旧版本。要禁用这些扩展请在 bash 中执行“”jupyter Labextension disable @jupyterlab/markdownviewer-extension:plugin && jupyter Labextension disable @jupyterlab/mathjax-extension:plugin && jupyter Labextension disable @jupyterlab/mathjax2-extension:plugin。 (CVE-2024-43805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

jupyterlab 是一个可扩展的环境，用于基于交互式和可再生计算。此漏洞依赖于通过使用 JupyterLab 预览功能打开包含 Markdown 单元格或 Markdown 文件的恶意笔记本来实现的用户交互。恶意用户还可以访问受攻击用户有权访问的任何数据，以及冒充受攻击用户执行任意请求。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-a3a82a256d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-43805 を修正するために jupyterlab および python-notebook を更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jupyterlab は、Jupyter Notebook アーキテクチャに基づいた、インタラクティブで再生成可能なコンピューティングのための拡張可能な環境です。この脆弱性は、JupyterLab のプレビュー機能を使用して Markdown セルを含む悪意のあるノートブック、または Markdown ファイルを開くユーザーの操作に依存しています。悪意のあるユーザーは、攻撃されたユーザーがアクセスできるあらゆるデータにアクセスできるだけでなく、攻撃されたユーザーになりすまし、任意のリクエストを実行できます。
    JupyterLab v3.6.8、v4.2.5、および Jupyter Notebook v7.2.2 には、この問題を解決するためのパッチが適用されています。ユーザーにアップグレードすることを推奨します。内在する DOM 上書きの脆弱性に対する回避策はありません。ただし、リスクを最小限に抑えるためにタイムリーな更新ができないデプロイメントでは、選択したプラグインを無効にすることができます。これらは以下のとおりです。 1. `@jupyterlab/mathjax-extension:plugin` - ユーザーが数式をプレビューする機能を低下させます。 2. 「@jupyterlab/markdownviewer-extension:plugin」 - ユーザーは Markdown プレビューを開くことができなくなります。 3. 「@jupyterlab/mathjax2-extension:plugin」オプションの「jupyterlab-mathjax2」パッケージでインストールされた場合 - JupyterLab 用の mathjax プラグインの古いバージョン 4.x。これらの拡張を無効にするには、次の拡張を実行します「」jupyter labextension disable @jupyterlab/markdownviewer-extension:plugin && jupyter labextension disable @jupyterlab/mathjax-extension:plugin && jupyter labextension disable @jupyterlab/mathjax2-extension:plugin `` bash です。CVE-2024-43805

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Jupyter Notebook は、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。この脆弱性は、JupyterLab のプレビュー機能を使用して Markdown セルを含む悪意のあるノートブック、または Markdown ファイルを開くユーザーの操作に依存しています。悪意のあるユーザーは、攻撃されたユーザーがアクセスできるあらゆるデータにアクセスできるだけでなく、攻撃されたユーザーになりすまし、任意のリクエストを実行できます。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211013	Fedora 41 : jupyterlab / python-notebook (2024-4b5f3d51ca)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	medium
206721	Jupyterlab Python Library < 3.6.8/4.0 < 4.2.5 (CVE-2024-43805)	Nessus	Misc.	2024/9/6	2025/11/10	medium
206721	Jupyterlab Python Library < 3.6.8/4.0 < 4.2.5 (CVE-2024-43805)	Nessus	Misc.	2024/9/6	2025/11/10	medium
210465	openSUSE 15 Security Update : python-jupyterlab (openSUSE-SU-2024:0352-1)	Nessus	SuSE Local Security Checks	2024/11/7	2024/11/7	medium
206721	Jupyterlab Python Library < 3.6.8 / 4.0 < 4.2.5 (CVE-2024-43805)	Nessus	Misc.	2024/9/6	2025/11/10	medium
210465	openSUSE 15 のセキュリティ更新 : python-jupyterlab (openSUSE-SU-2024:0352-1)	Nessus	SuSE Local Security Checks	2024/11/7	2024/11/7	medium
206721	Jupyterlab Python ライブラリ < 3.6.8/4.0 < 4.2.5 (CVE-2024-43805)	Nessus	Misc.	2024/9/6	2025/11/10	medium
207556	Fedora 40 : jupyterlab / python-jupyterlab-server / python-notebook (2024-a3a82a256d)	Nessus	Fedora Local Security Checks	2024/9/22	2024/9/22	medium
251150	Linux Distros Unpatched Vulnerability : CVE-2024-43805	Nessus	Misc.	2025/8/18	2025/10/14	medium
206722	Jupyter Notebook Python Library 7.0.0 < 7.2.2 (CVE-2024-43805)	Nessus	Misc.	2024/9/6	2025/11/10	medium
251150	Linux Distros 未修補的弱點：CVE-2024-43805	Nessus	Misc.	2025/8/18	2025/10/14	medium
206722	Jupyter Notebook Python Library 7.0.0 < 7.2.2 (CVE-2024-43805)	Nessus	Misc.	2024/9/6	2025/11/10	medium
251150	Linux Distros 未修补的漏洞：CVE-2024-43805	Nessus	Misc.	2025/8/18	2025/10/14	medium
206722	Jupyter Notebook Python 库 7.0.0 < 7.2.2 (CVE-2024-43805)	Nessus	Misc.	2024/9/6	2025/11/10	medium
207556	Fedora 40 : jupyterlab / python-jupyterlab-server / python-notebook (2024-a3a82a256d)	Nessus	Fedora Local Security Checks	2024/9/22	2024/9/22	medium
251150	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43805	Nessus	Misc.	2025/8/18	2025/10/14	medium
206722	Jupyter Notebook Python ライブラリ 7.0.0 < 7.2.2 (CVE-2024-43805)	Nessus	Misc.	2024/9/6	2025/11/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium