LTI JupyterHub Authenticator to autentykator JupyterHub dla LTI. W wersjach przed 1.6.3 walidator LTI 1.1 przechowuje nonce'i OAuth w słowniku na poziomie klasy, który rośnie bez ograniczeń. Nonce'i są dodawane przed walidacją sygnatury, więc atakujący znający poprawny consumer key może wysyłać powtarzające się żądania z unikalnymi nonce'ami, aby stopniowo wyczerpać pamięć serwera i spowodować denial of service. Problem został naprawiony w wersji 1.6.3.
▸ Pokaż oryginał (EN)
LTI JupyterHub Authenticator is a JupyterHub authenticator for LTI. Prior to version 1.6.3, the LTI 1.1 validator stores OAuth nonces in a class-level dictionary that grows without bounds. Nonces are added before signature validation, so an attacker with knowledge of a valid consumer key can send repeated requests with unique nonces to gradually exhaust server memory, causing a denial of service. This issue has been patched in version 1.6.3.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:HJupyter Lti Jupyterhub Authenticator
APPJupyter< 1.6.3
Powiązane podatności
Brak walidacji podpisów JWT w jupyterhub-ltiauthenticator (LTI13)
YAML injection w Jupyter Enterprise Gateway — tworzenie uprzywilejowanych podów
Jupyter Enterprise Gateway — obejście ograniczenia UID/GID i eskalacja do root
SSTI w Jupyter Enterprise Gateway umożliwia RCE i przejęcie klastra Kubernetes
XSS w JupyterLab Git — złośliwa nazwa pliku wykonuje JavaScript