p PatchFirst

CVE-2022-24758

CVE-2022-24758 · Insertion of Sensitive Information into Log File affects Jupyter Notebook

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error is triggered, the auth cookie and other header values are recorded in Jupyter server logs by default. Considering these logs do not require root access, an attacker can monitor these logs, steal sensitive auth/cookie information, and gain access to the Jupyter server. Jupyter notebook version 6.4.x contains a patch for this issue. There are currently no known workarounds.

CVSS 7.5 · Élevée · EPSS 1,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • notebook

    Versions du logiciel
    • < 6.4.10: Concernée

    Aucun correctif publié

  • jupyter-notebook Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 6.4.12-1

    Mettez à jour vers 6.4.12-1

  • jupyter-notebook Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 6.4.12-1

    Mettez à jour vers 6.4.12-1

  • jupyter-notebook Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 6.4.12-1

    Mettez à jour vers 6.4.12-1

  • notebook PyPI

    Versions du logiciel
    • 0.0.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.1.0
    • 4.2.0
    • 4.2.0b1
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.4.0
    • 4.4.1
    • 5.0.0
    • 5.0.0b1
    • 5.0.0b2
    • 5.0.0rc1
    • 5.0.0rc2
    • 5.1.0
    • 5.1.0rc1
    • 5.1.0rc2
    • 5.1.0rc3
    • 5.2.0
    • 5.2.0rc1
    • 5.2.1
    • 5.2.1rc1
    • 5.2.2
    • 5.3.0
    • 5.3.0rc1
    • 5.3.1
    • 5.4.0
    • 5.4.1
    • 5.5.0
    • 5.5.0rc1
    • 5.6.0
    • 5.6.0rc1
    • 5.7.0
    • 5.7.1
    • 5.7.10
    • 5.7.11
    • 5.7.12
    • 5.7.13
    • 5.7.14
    • 5.7.14a0
    • 5.7.15
    • 5.7.16
    • 5.7.2
    • 5.7.3
    • 5.7.4
    • 5.7.5
    • 5.7.6
    • 5.7.8
    • 5.7.9
    • 6.0.0
    • 6.0.0rc1
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.1.0
    • 6.1.0rc1
    • 6.1.1
    • 6.1.2
    • 6.1.3
    • 6.1.4
    • 6.1.5
    • 6.1.6
    • 6.2.0
    • 6.3.0
    • 6.4.0
    • 6.4.0a0
    • 6.4.0a1
    • 6.4.0rc0
    • 6.4.1
    • 6.4.2
    • 6.4.3
    • 6.4.4
    • 6.4.5
    • 6.4.6
    • 6.4.7
    • 6.4.8
    • 6.4.9
    Plages de versions concernées
    • ECOSYSTEM: < 6.4.10

    Mettez à jour vers 6.4.10

  • notebook PyPI

    Versions du logiciel
    • 0.0.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.1.0
    • 4.2.0
    • 4.2.0b1
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.4.0
    • 4.4.1
    • 5.0.0
    • 5.0.0b1
    • 5.0.0b2
    • 5.0.0rc1
    • 5.0.0rc2
    • 5.1.0
    • 5.1.0rc1
    • 5.1.0rc2
    • 5.1.0rc3
    • 5.2.0
    • 5.2.0rc1
    • 5.2.1
    • 5.2.1rc1
    • 5.2.2
    • 5.3.0
    • 5.3.0rc1
    • 5.3.1
    • 5.4.0
    • 5.4.1
    • 5.5.0
    • 5.5.0rc1
    • 5.6.0
    • 5.6.0rc1
    • 5.7.0
    • 5.7.1
    • 5.7.10
    • 5.7.11
    • 5.7.12
    • 5.7.13
    • 5.7.2
    • 5.7.3
    • 5.7.4
    • 5.7.5
    • 5.7.6
    • 5.7.8
    • 5.7.9
    • 6.0.0
    • 6.0.0rc1
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.1.0
    • 6.1.0rc1
    • 6.1.1
    • 6.1.2
    • 6.1.3
    • 6.1.4
    • 6.1.5
    • 6.1.6
    • 6.2.0
    • 6.3.0
    • 6.4.0
    • 6.4.0a0
    • 6.4.0a1
    • 6.4.0rc0
    • 6.4.1
    • 6.4.2
    • 6.4.3
    • 6.4.4
    • 6.4.5
    • 6.4.6
    • 6.4.7
    • 6.4.8
    • 6.4.9
    • 5.7.14
    • 5.7.14a0
    • 5.7.15
    • 5.7.16
    Plages de versions concernées
    • ECOSYSTEM: < 6.4.10

    Mettez à jour vers 6.4.10

  • jupyter-notebook Ubuntu:18.04:LTS

    Versions du logiciel
    • 4.2.3-4
    • 5.1.0-2
    • 5.2.1-2
    • 5.2.2-1
    Plages de versions concernées
    • ECOSYSTEM: < 5.2.2-1ubuntu0.1

    Mettez à jour vers 5.2.2-1ubuntu0.1

  • jupyter-notebook Ubuntu:20.04:LTS

    Versions du logiciel
    • 5.7.8-1
    • 6.0.0-1
    • 6.0.0-2
    • 6.0.2-1
    • 6.0.3-1
    • 6.0.3-2
    Plages de versions concernées
    • ECOSYSTEM: < 6.0.3-2ubuntu0.1

    Mettez à jour vers 6.0.3-2ubuntu0.1

  • jupyter-notebook Ubuntu:22.04:LTS

    Versions du logiciel
    • 6.2.0-1
    • 6.4.5-2
    • 6.4.5-3
    • 6.4.5-4
    • 6.4.8-1
    Plages de versions concernées
    • ECOSYSTEM: < 6.4.8-1ubuntu0.1

    Mettez à jour vers 6.4.8-1ubuntu0.1

Sources originales

Vérifiez votre serveur →