Apache Guacamole 缓冲区错误漏洞

漏洞信息详情

Apache Guacamole 缓冲区错误漏洞

CNNVD编号：CNNVD-202007-134
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2020-9498
漏洞类型：缓冲区错误
发布时间： 2020-07-02
威胁类型：本地
更新时间： 2021-02-25
厂商：
漏洞来源：

漏洞简介

Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。

Apache Guacamole 1.1.0及之前版本中存在安全漏洞。攻击者可借助特制的PDU利用该漏洞导致内存损坏，以所运行guacd进程的权限执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.html/r26fb170edebff842c74aacdb1333c1338f0e19e5ec7854d72e4680fc@%3Cannounce.apache.org%3E

参考网址

来源:MLIST

链接:https://lists.apache.org/thread.html/r1125f3044a0946d1e7e6f125a6170b58d413ebd4a95157e4608041c7@%3Cannounce.apache.org%3E

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/WNS7UHBOFV6JHWH5XOEZTE3BREGRSSQ3/

来源:MISC

链接:https://lists.apache.org/thread.html/rff824b38ebd2fddc726b816f0e509696b83b9f78979d0cd021ca623b%40%3Cannounce.guacamole.apache.org%3E

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2020/11/msg00010.html

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/TVV5K2X4EXSAVUUL7IJ3MUJ3ADWMVSBM/

来源:MISC

链接:https://research.checkpoint.com/2020/apache-guacamole-rce/

来源:MLIST

链接:https://lists.apache.org/thread.html/r90890afea72a9571d666820b2fe5942a0a5f86be406fa31da3dd0922@%3Cannounce.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r26fb170edebff842c74aacdb1333c1338f0e19e5ec7854d72e4680fc@%3Cannounce.apache.org%3E

来源:CONFIRM

链接:https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44525

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-9498

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-Guacamole-memory-corruption-via-RDP-Server-Static-Virtual-Channels-33845

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3925/

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/47095

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2289/

受影响实体

暂无

补丁

Apache Guacamole 缓冲区错误漏洞的修复措施

正文

Apache Guacamole 缓冲区错误漏洞

漏洞信息详情