Apache Guacamole 信息泄露漏洞

漏洞介绍

Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。

Apache Guacamole 1.1.0及之前版本中存在安全漏洞，该漏洞源于程序未正确验证通过静态虚拟通道从RDP服务器接收的数据。攻击者可借助特制的PDU利用该漏洞获取信息。

漏洞补丁

目前厂商已发布升级了Apache Guacamole 信息泄露漏洞的补丁，Apache Guacamole 信息泄露漏洞的补丁获取链接：

https://lists.apache.org/thread.html/r3f071de70ea1facd3601e0fa894e6cadc960627ee7199437b5a56f7f@%3Cannounce.apache.org%3E

参考网址

来源:MLIST

链接：https://lists.apache.org/thread.html/r181b1d5b1acb31cfa69f41b2c86ed3a2cb0b5bc09c2cbd31e9e7c847@%3Cuser.guacamole.apache.org%3E

来源:MISC

链接：https://lists.apache.org/thread.html/r65f75d3d65d1af68141f42071ebb27dda24af3e45570e593c1dbd81f%40%3Cannounce.guacamole.apache.org%3E

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/WNS7UHBOFV6JHWH5XOEZTE3BREGRSSQ3/

来源:MLIST

链接：https://lists.apache.org/thread.html/r066543f0565e97b27c0dfe27e93e8a387b99e1e35764000224ed96e7@%3Cuser.guacamole.apache.org%3E

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/11/msg00010.html

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/TVV5K2X4EXSAVUUL7IJ3MUJ3ADWMVSBM/

来源:MISC

链接：https://research.checkpoint.com/2020/apache-guacamole-rce/

来源:MLIST

链接：https://lists.apache.org/thread.html/r3f071de70ea1facd3601e0fa894e6cadc960627ee7199437b5a56f7f@%3Cannounce.apache.org%3E

来源:MLIST

链接：https://lists.apache.org/thread.html/r90890afea72a9571d666820b2fe5942a0a5f86be406fa31da3dd0922@%3Cannounce.apache.org%3E

来源:CONFIRM

链接：https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44525

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-9497

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3925/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Apache-Guacamole-information-disclosure-via-RDP-Server-32745

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/47097

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-135