漏洞告警-Apache Guacamole RDP 远程代码执行漏洞CVE-2020-9497/9498
漏洞预警
Apache Guacamole RDP 远程代码执行漏洞CVE-2020-9497/9498
漏洞等级：高危
CVE：CVE-2020-9497
披露时间：2020-07-02
详细信息漏洞信息
Apache Guacamole是一款无客户端的远程桌面网关，它支持VNC,RDP和SSH等标准协议，近日，Apache Guacamole官方发布了风险通告，其中包含了CVE-2020-9498和CVE-2020-9497等高危漏洞。
根据Check Point 发布的研究报告，通过利用漏洞CVE-2020-9497和CVE-2020-9498，攻击者可以实现远程代码执行，控制guacd进程，并能够接管Guacamole上的会话。
漏洞危害
CVE-2020-9497:
Apache Guacamole 1.1.0和更早版本无法正确验证通过静态虚拟通道从RDP服务器接收的数据。如果用户连接到恶意或受损的RDP服务器，则精心构造的PDU可能导致在处理该连接的临时进程的内存中泄露信息。
CVE-2020-9498：
Apache Guacamole 1.1.0和更早版本中。如果用户连接到恶意的RDP服务器或受感染的RDP服务器，则精心构造的PDU可能会导致内存损坏，从而可能允许使用guacd进程的特权执行任意代码。
影响范围
受影响版本：
Apache Guacamole < 1.2.0
安全版本：
Apache Guacamole 1.2.0
修复方案
Apache Guacamole 已在1.2.0版本中修复此漏洞，建议受影响用户将Guacamole升级到安全版本。
https://guacamole.apache.org/releases/1.2.0/
参考资料
1.https://research.checkpoint.com/2020/apache-guacamole-rce/
2.https://guacamole.apache.org/security/
end