CVE-2024-35178 in Server
要約
〜によって VulDB • 2026年05月29日
Jupyter ServerはJupyter Webアプリケーションのバックエンドを提供します。Windows上のJupyter Serverには、認証されていない攻撃者がJupyterサーバーを実行しているWindowsユーザーのNTLMv2パスワードハッシュを漏洩させることができる脆弱性が存在します。攻撃者はこのパスワードを解読して、JupyterサーバーをホストしているWindowsマシンへのアクセスを取得したり、その資格情報を使用して他のネットワークアクセス可能なマシンやサードパーティ製サービスにアクセスしたりすることができます。あるいは、攻撃者は資格情報を解読せずにNTLMリレー攻撃を実行し、他のネットワークアクセス可能なマシンへのアクセスを取得することもできます。この脆弱性は2.14.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.