Apache Guacamole 信息泄露漏洞

漏洞信息详情

Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。

Apache Guacamole 0.9.4版本至0.9.14版本中存在安全漏洞，该漏洞源于程序没有使用‘secure’旗标（flag）来在客户端存储用户会话令牌。攻击者可利用该漏洞监听网络，拦截用户会话令牌。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://guacamole.apache.org/security/

来源:BID

链接:https://www.securityfocus.com/bid/106768

来源:lists.apache.org

链接:https://lists.apache.org/thread.html/af1632e13dd9acf7537546660cae9143cbb10fdd2f9bb0832a690979@%3Cannounce.guacamole.apache.org%3E

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-1340

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/43902

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-Guacamole-information-disclosure-via-Insecure-Cookie-28734

来源:www.securityfocus.com

链接:http://www.securityfocus.com/bid/106768

暂无