PT-2020-16397 · Jupyter · Jupyter Server

Yaniv Nizry · Publicado 2020-12-21 · Atualizado 2022-08-06 · CVE-2020-26275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Jupyter Server anteriores à 1.1.1

Descrição

O problema é uma vulnerabilidade de redirecionamento aberto que pode fazer com que o servidor Jupyter redirecione o navegador para um site malicioso diferente. Todos os servidores Jupyter em execução sem um prefixo base url estão tecnicamente afetados. No entanto, esses links criados de forma maliciosa só podem ser razoavelmente gerados para hosts de servidores Jupyter conhecidos. Um link para um servidor Jupyter pode parecer seguro, mas, em última instância, redirecionar para um servidor falsificado na internet pública.

Recomendações

Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 para resolver o problema.

Como solução alternativa temporária, considere executar o servidor com um prefixo de URL usando o comando jupyter server --ServerApp.base url=/jupyter/.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2020-26275

GHSA-9F66-54XG-PC2C

PYSEC-2020-346

PYSEC-2020-50

Produtos afetados

Jupyter Server

Referências · 18

• 🔥 https://advisory.checkmarx.net/advisory/CX-2020-4291 · Exploit
• https://github.com/jupyter-server/jupyter_server · Nota
• https://github.com/jupyter-server/jupyter_server/security/advisories/GHSA-9f66-54xg-pc2c · Correção
• https://github.com/jupyter-server/jupyter_server/commit/85e4abccf6ea9321d29153f73b0bd72ccb3a6bca · Correção
• https://github.com/pypa/advisory-database/tree/main/vulns/jupyter-server/PYSEC-2020-346.yaml · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/jupyter-server/PYSEC-2020-50.yaml · Nota
• https://osv.dev/vulnerability/PYSEC-2020-346 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-26275 · Aviso do Fabricante
• https://pypi.org/project/jupyter-server · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-26275 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-26275 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-26275 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2020-50 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-26275 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-9f66-54xg-pc2c · Aviso do Fabricante