PT-2020-20701
CVE-2020-9497
·
Publicado
2020-07-02
·
Atualizado
2024-03-06
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Apache Guacamole versões 1.1.0 e anteriores
Descrição
O problema decorre da validação inadequada dos dados recebidos de servidores RDP por meio de canais virtuais estáticos. Se um usuário se conectar a um servidor RDP malicioso ou comprometido, PDUs especialmente criadas podem resultar na divulgação de informações contidas na memória do processo guacd responsável pelo gerenciamento da conexão.
Recomendações
Para as versões 1.1.0 e anteriores do Apache Guacamole, considere atualizar para uma versão que valide adequadamente os dados dos servidores RDP, a fim de evitar a possível divulgação de informações. Como solução temporária, restrinja as conexões a servidores RDP confiáveis para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾