发布日期：2019-08-12
更新日期：2019-08-12

受影响系统：

Apache Guacamole 0.9.4
Apache Guacamole 0.9.14

不受影响系统：

Apache Guacamole 1.0

描述：

---

BUGTRAQ  ID: 106768
CVE(CAN) ID: CVE-2018-1340

Apache Guacamole是美国阿帕奇软件基金会的一款无客户端的远程桌面网关，支持VNC、RDP和SSH等协议。
Apache Guacamole 1.0.0之前版本存在信息泄露漏洞，该漏洞源于使用了缺少“安全”标志的cookie在客户端侧存储用户的会话令牌。攻击者可利用该漏洞对同一域发送未加密的HTTP请求从而窃听网络，拦截用户的会话令牌。

<*来源：Ross Golder
  
  链接：https://seclists.org/oss-sec/2019/q1/90
*>

建议：

---

厂商补丁：

Apache
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://jakarta.apache.org/tomcat/index.html

浏览次数：1133
严重程度：0（网友投票）