正文

Apache Guacamole 信息泄露漏洞

admin
admin V管理员 /0 评论 /15 阅读
0303
此篇文章发布距今已超过1221天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Apache Guacamole 信息泄露漏洞

  • CNNVD编号：CNNVD-202007-135
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2020-9497
  • 漏洞类型： 信息泄露
  • 发布时间： 2020-07-02
  • 威胁类型： 本地
  • 更新时间： 2021-02-25
  • 厂        商：
  • 漏洞来源：

漏洞简介

Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。

Apache Guacamole 1.1.0及之前版本中存在安全漏洞，该漏洞源于程序未正确验证通过静态虚拟通道从RDP服务器接收的数据。攻击者可借助特制的PDU利用该漏洞获取信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.html/r3f071de70ea1facd3601e0fa894e6cadc960627ee7199437b5a56f7f@%3Cannounce.apache.org%3E

参考网址

来源:MLIST

链接:https://lists.apache.org/thread.html/r181b1d5b1acb31cfa69f41b2c86ed3a2cb0b5bc09c2cbd31e9e7c847@%3Cuser.guacamole.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r1125f3044a0946d1e7e6f125a6170b58d413ebd4a95157e4608041c7@%3Cannounce.apache.org%3E

来源:MISC

链接:https://lists.apache.org/thread.html/r65f75d3d65d1af68141f42071ebb27dda24af3e45570e593c1dbd81f%40%3Cannounce.guacamole.apache.org%3E

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/WNS7UHBOFV6JHWH5XOEZTE3BREGRSSQ3/

来源:MLIST

链接:https://lists.apache.org/thread.html/r066543f0565e97b27c0dfe27e93e8a387b99e1e35764000224ed96e7@%3Cuser.guacamole.apache.org%3E

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2020/11/msg00010.html

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/TVV5K2X4EXSAVUUL7IJ3MUJ3ADWMVSBM/

来源:MISC

链接:https://research.checkpoint.com/2020/apache-guacamole-rce/

来源:MLIST

链接:https://lists.apache.org/thread.html/r3f071de70ea1facd3601e0fa894e6cadc960627ee7199437b5a56f7f@%3Cannounce.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r90890afea72a9571d666820b2fe5942a0a5f86be406fa31da3dd0922@%3Cannounce.apache.org%3E

来源:CONFIRM

链接:https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44525

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-9497

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3925/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apache-Guacamole-information-disclosure-via-RDP-Server-32745

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/47097

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2288/

受影响实体

    暂无


补丁

  • Apache Guacamole 信息泄露漏洞的修复措施
    <!--
    2020-7-2
    -->