Apache Guacamole 缓冲区错误漏洞

漏洞介绍

Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。

Apache Guacamole 1.1.0及之前版本中存在安全漏洞。 攻击者可借助特制的PDU利用该漏洞导致内存损坏，以所运行guacd进程的权限执行任意代码。

漏洞补丁

目前厂商已发布升级了Apache Guacamole 缓冲区错误漏洞的补丁，Apache Guacamole 缓冲区错误漏洞的补丁获取链接：

https://lists.apache.org/thread.html/r26fb170edebff842c74aacdb1333c1338f0e19e5ec7854d72e4680fc@%3Cannounce.apache.org%3E

参考网址

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/WNS7UHBOFV6JHWH5XOEZTE3BREGRSSQ3/

来源:MISC

链接：https://lists.apache.org/thread.html/rff824b38ebd2fddc726b816f0e509696b83b9f78979d0cd021ca623b%40%3Cannounce.guacamole.apache.org%3E

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/11/msg00010.html

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/TVV5K2X4EXSAVUUL7IJ3MUJ3ADWMVSBM/

来源:MISC

链接：https://research.checkpoint.com/2020/apache-guacamole-rce/

来源:MLIST

链接：https://lists.apache.org/thread.html/r90890afea72a9571d666820b2fe5942a0a5f86be406fa31da3dd0922@%3Cannounce.apache.org%3E

来源:MLIST

链接：https://lists.apache.org/thread.html/r26fb170edebff842c74aacdb1333c1338f0e19e5ec7854d72e4680fc@%3Cannounce.apache.org%3E

来源:CONFIRM

链接：https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44525

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-9498

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Apache-Guacamole-memory-corruption-via-RDP-Server-Static-Virtual-Channels-33845

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3925/

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/47095

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-134