Apache Guacamole 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202007-134
CVE编号	CVE-2020-9498
发布时间	2020-07-02
更新时间	2021-01-27
漏洞类型	缓冲区错误
漏洞来源	N/A
危险等级	中危
威胁类型	本地
厂商	N/A

漏洞介绍

Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。

Apache Guacamole 1.1.0及之前版本中存在安全漏洞。攻击者可借助特制的PDU利用该漏洞导致内存损坏，以所运行guacd进程的权限执行任意代码。

漏洞补丁

目前厂商已发布升级了Apache Guacamole 缓冲区错误漏洞的补丁，Apache Guacamole 缓冲区错误漏洞的补丁获取链接：

https://lists.apache.org/thread.html/r26fb170edebff842c74aacdb1333c1338f0e19e5ec7854d72e4680fc@%3Cannounce.apache.org%3E

参考网址

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WNS7UHBOFV6JHWH5XOEZTE3BREGRSSQ3/
来源:MISC

链接：https://lists.apache.org/thread.html/rff824b38ebd2fddc726b816f0e509696b83b9f78979d0cd021ca623b%40%3Cannounce.guacamole.apache.org%3E
来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/11/msg00010.html
来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TVV5K2X4EXSAVUUL7IJ3MUJ3ADWMVSBM/
来源:MISC

链接：https://research.checkpoint.com/2020/apache-guacamole-rce/
来源:MLIST

链接：https://lists.apache.org/thread.html/r90890afea72a9571d666820b2fe5942a0a5f86be406fa31da3dd0922@%3Cannounce.apache.org%3E
来源:MLIST

链接：https://lists.apache.org/thread.html/r26fb170edebff842c74aacdb1333c1338f0e19e5ec7854d72e4680fc@%3Cannounce.apache.org%3E
来源:CONFIRM

链接：https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44525
来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-9498
来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Apache-Guacamole-memory-corruption-via-RDP-Server-Static-Virtual-Channels-33845
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3925/
来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/47095

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-134

行业资讯-文章归档问答-问答归档