Apache Guacamole 输入验证错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：输入验证错误
发布日期：2023-12-19 00:00:00
更新时间：2023-12-20 00:00:00
CVE编号：CVE-2023-43826
CNNVD-ID：CNNVD-202312-1814
漏洞平台：阿帕奇
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache Guacamole是美国阿帕奇（Apache）基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。 Apache Guacamole 1.5.3 及之前版本存在输入验证错误漏洞，该漏洞源于如果用户连接到恶意或受损的 VNC 服务器，特制数据可能会导致内存损坏，并导致以正在运行的 guacd 进程的权限执行任意代码。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2023-43826 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2023-43826/