CVE-2024-35178 in Server

摘要

由 VulDB • 2026-05-12

Jupyter Server 为 Jupyter Web 应用程序提供后端支持。Windows 上的 Jupyter Server 存在一个漏洞，允许未经身份验证的攻击者泄露运行 Jupyter 服务器的 Windows 用户的 NTLMv2 密码哈希。攻击者可以破解该密码以访问托管 Jupyter 服务器的 Windows 机器，或使用该凭据访问其他可通过网络访问的机器或第三方服务。或者，攻击者可以执行 NTLM 中继攻击，而无需破解凭据即可访问其他可通过网络访问的机器。此漏洞已在 2.14.1 版本中修复。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: GitHub, Inc.
• 预定: 2024-05-10
• 披露: 2024-06-06
• 管理: 已接受
• 条目: VDB-267256
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.00705
• KEV: 否
• 活动: 非常低
• 活动: 1 (已确认)
• IOC: 4 (已确认)

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35178
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35178/