远程 Debian 10 主机上安装的多个程序包受到 dla-3195 公告中提及的一个漏洞影响。

  - Jupyter Core 是用于 Jupyter 项目的核心通用功能的程序包。Jupyter Core 4.11.2 之前版本的“jupyter_core”中存在任意代码执行漏洞，该漏洞源于 jupyter_core 在 CWD 中执行不受信任的文件。此漏洞允许一名用户以另一名用户的身份运行代码。 4.11.2 版包含针对此问题的补丁。没有已知的变通方案。(CVE-2022-39286)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3195-1：jupyter-core - LTS 安全更新

high Nessus 插件 ID 167914

版本 1.2