Se ha identificado que la puerta de enlace de escritorio remoto Apache Guacamole contiene vulnerabilidades de día cero. Los problemas identificados se describen como vulnerabilidades RDP inversas que permiten a los delincuentes hacerse cargo de las sesiones.. Los problemas identificados ahora se rastrean en el aviso CVE-2020-9497.
Vulnerabilidades de día cero encontradas en instancias de Apache Guacamole: CVE-2020-9497 Asesor asignado
Apache Guacamole como una de las soluciones populares para configurar un puerta de enlace de escritorio remoto sin cliente parece estar afectado por varias vulnerabilidades críticas de día cero. La noticia llegó después de la divulgación de los errores y sus identificadores.. Esta es una herramienta que se utiliza para crear las conexiones necesarias para que se realicen conexiones de escritorio remoto. Es compatible con todos los protocolos estándar utilizados por la mayoría de los software de cliente, incluido VNC, RDP y SSH. Por diseño Guacamole es una aplicación web HTML5 que debe implementarse en una máquina determinada y luego se podrá acceder al servidor a través de un navegador simple.
Los problemas de seguridad relacionados con Guacamole están contenidos en dos tipos. El Identificador de aviso CVE-2020-9497 se asigna a los errores de seguridad. Las dos categorías son las siguientes.:
- Vulnerabilidades RDP inversas críticas de día cero - Esto incluye un la divulgación de información error que envía datos fuera de bonos a los clientes conectados en lugar de los servidores. Esto permite a los piratas informáticos capturar los datos filtrados que se envían a través de los paquetes de red.. La otra parte vulnerable parece ser un canal de audio al que pueden acceder los delincuentes..
- Problemas de FreeRPD - Parece que los piratas informáticos también han encontrado una manera de hacer que ciertos comandos conduzcan a una debilidad en la implementación de FreeRDP. La debilidad del protocolo se clasifica como un corrupción de memoria
El Asesoramiento CVE-2020-9498 también se le ha asignado en relación con los problemas de Apache Guacamole después de los informes. Después de que se publicaron los problemas y los desarrolladores notificaron que Apache lanzó correcciones que solucionaron la debilidad. Por esta razón instamos a todos los usuarios a parchear sus instalaciones a las últimas versiones disponibles. La versión parcheada oficial que sigue está etiquetada como 1.2.0.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme: