高危！Apache Guacamole中的两个安全漏洞

0x01漏洞状态

漏洞细节

漏洞POC

漏洞EXP

在野利用

否

未知

0x02漏洞描述

Apache Guacamole 是一个无客户端远程桌面网关。它支持标准协议，如VNC、RDP 和SSH。我们称之为无客户端，因为不需要插件或客户端软件。用户使用他们的网络浏览器连接到Guacamole 服务器。

2022年1月13日，360漏洞云团队监测到Apache发布安全公告，修复了多个存在于Apache Guacamole中的漏洞。其中，1个高危漏洞，1个中危漏洞，漏洞详情如下：

1. Apache Guacamole授权不当漏洞

Apache Guacamole授权不当漏洞

漏洞编号

CVE-2021-43999

漏洞类型

授权不当

漏洞等级

高危

公开状态

未知

在野利用

未知

漏洞描述

该漏洞是由于从 SAML 身份提供者收到的不正确的验证响应而存在的。如果启用了 SAML 支持，远程用户可以假设另一个 Guacamole 用户的身份。

2. Apache Guacamole信息泄露漏洞

Apache Guacamole信息泄露漏洞

漏洞编号

CVE-2021-41767

漏洞类型

信息泄露

漏洞等级

中危

公开状态

未知

在野利用

未知

漏洞描述

由于应用程序在某些 REST 响应的非私有详细信息中包含私有隧道标识符，因此存在该漏洞。远程用户可以获得私有隧道标识符并使用它与另一个用户对同一连接的活动使用进行交互。

0x03漏洞等级

高危

0x04影响版本

CVE-2021-43999：

Apache Guacamole =1.2.0

Apache Guacamole=1.3.0

CVE-2021-41767：

Apache Guacamole<=1.3.0

0x05修复建议

厂商已发布补丁修复漏洞，用户请尽快更新至安全版本1.4.0，下载链接如下：

https://guacamole.apache.org/releases/1.4.0/

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。