研究人员在 Apache 远程桌面软件中发现漏洞

一颗小胡椒 2020-07-03
专栏 - 事件 发布于 2020-07-03 17:50:49 阅读 18 评论 0

研究人员发现流行的远程访问系统Apache Guacamole中存在一个巨大的漏洞,该漏洞使成千上万有远程员工的公司面临风险。该漏洞可能使攻击者能够控制软件和与其连接的计算机。幸运的是,有可用的补丁程序。

由于现在有大量员工在家工作,因此远程访问系统越来越受欢迎,该系统使用户可以从其家用计算机控制办公室中的计算机。一个免费版本是开源软件Apache Guacamole。

由开源Apache Software Foundation提供的 Guacamole是一种网关,它使远程客户端能够通过各种协议(包括Microsoft的远程桌面协议(RDP))从浏览器进行连接。这是一个受欢迎的产品,其Docker容器的下载量超过1000万。

Check Point的研究人员从2月中旬开始评估该软件,因为该公司准备在大流行的早期阶段将5,000多名员工转移到远程工作。他们很快发现了开源网关的问题。他们警告说,如果将其连接到网络内部受损的计算机,则攻击者可以使用该计算机控制整个网关,并可能导致灾难性的后果。

“一旦控制了网关,攻击者就可以窃听所有传入的会话,记录所有使用的凭据,甚至可以发起新的会话来控制组织中的其余计算机。” 研究人员在报告中说,“当大多数组织都在远程工作时,这个立足点就等于获得了整个组织网络的完全控制权。”

他们发现了目标计算机可以用来控制网关的几个严重的反向RDP漏洞,以及FreeRDP中的新漏洞,FreeRDP是Apache对专有RDP的免费实现。

在它们之间,这些漏洞允许出现Heartbleed样式的信息泄露以及内存损坏。将这些链接在一起可在网关上创建任意读取和写入功能。然后,研究人员使用特权提升攻击来控制系统。

他们于3月底向Apache披露了这些漏洞,并于5月8日在其GitHub存储库的更新中默默地对其进行了修补。然后在6月28日发布了正式的修补版本(1.2.0)。

研究人员指出,2020年1月之前发布的所有Guacamole版本都使用易受攻击的FreeRDP版本,因此立即进行修补非常重要。

本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!