WID-SEC-W-2023-1380
Vulnerability from csaf_certbund - Published: 2023-06-06 22:00 - Updated: 2023-06-06 22:00Summary
Apache Guacamole: Mehrere Schwachstellen
Severity
Mittel
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung: Apache Guacamole ist ein clientloses Remote-Desktop-Gateway. Es unterstützt Standardprotokolle wie VNC, RDP und SSH.
Angriff: Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Guacamole ausnutzen, um Dateien zu manipulieren und Code auszuführen.
Betroffene Betriebssysteme: - UNIX
- Linux
Es existiert eine Schwachstelle in Apache Guacamole. Unter bestimmten Umständen wird unsachgemäßer Weise auf einen freigegebenen RDP-Audioeingabepuffer verwiesen. Ein authentisierter Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code mit den Rechten des guacd-Prozesses auszuführen.
Es existiert eine Schwachstelle in Apache Guacamole. Die Länge von Anweisungselementen, die während des Guacamole-Protokoll-Handshakes gesendet werden, werden unter Umständen falsch berechnet. Ein authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Guacamole-Anweisungen während des Handshakes durch speziell gestaltete Daten zu injizieren.
References
{
"document": {
"aggregate_severity": {
"text": "mittel"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Apache Guacamole ist ein clientloses Remote-Desktop-Gateway. Es unterst\u00fctzt Standardprotokolle wie VNC, RDP und SSH.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Guacamole ausnutzen, um Dateien zu manipulieren und Code auszuf\u00fchren.",
"title": "Angriff"
},
{
"category": "general",
"text": "- UNIX\n- Linux",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2023-1380 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1380.json"
},
{
"category": "self",
"summary": "WID-SEC-2023-1380 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1380"
},
{
"category": "external",
"summary": "OSS-Security Mailing Liste vom 2023-06-06",
"url": "https://seclists.org/oss-sec/2023/q2/209"
},
{
"category": "external",
"summary": "OSS-Security Mailing Liste vom 2023-06-06",
"url": "https://seclists.org/oss-sec/2023/q2/208"
}
],
"source_lang": "en-US",
"title": "Apache Guacamole: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2023-06-06T22:00:00.000+00:00",
"generator": {
"date": "2024-08-15T17:51:59.133+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.5"
}
},
"id": "WID-SEC-W-2023-1380",
"initial_release_date": "2023-06-06T22:00:00.000+00:00",
"revision_history": [
{
"date": "2023-06-06T22:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
}
],
"status": "final",
"version": "1"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"category": "product_name",
"name": "Apache Guacamole \u003c 1.5.2",
"product": {
"name": "Apache Guacamole \u003c 1.5.2",
"product_id": "T027993",
"product_identification_helper": {
"cpe": "cpe:/a:apache:guacamole:1.5.2"
}
}
}
],
"category": "vendor",
"name": "Apache"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2023-30576",
"notes": [
{
"category": "description",
"text": "Es existiert eine Schwachstelle in Apache Guacamole. Unter bestimmten Umst\u00e4nden wird unsachgem\u00e4\u00dfer Weise auf einen freigegebenen RDP-Audioeingabepuffer verwiesen. Ein authentisierter Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code mit den Rechten des guacd-Prozesses auszuf\u00fchren."
}
],
"release_date": "2023-06-06T22:00:00.000+00:00",
"title": "CVE-2023-30576"
},
{
"cve": "CVE-2023-30575",
"notes": [
{
"category": "description",
"text": "Es existiert eine Schwachstelle in Apache Guacamole. Die L\u00e4nge von Anweisungselementen, die w\u00e4hrend des Guacamole-Protokoll-Handshakes gesendet werden, werden unter Umst\u00e4nden falsch berechnet. Ein authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Guacamole-Anweisungen w\u00e4hrend des Handshakes durch speziell gestaltete Daten zu injizieren."
}
],
"release_date": "2023-06-06T22:00:00.000+00:00",
"title": "CVE-2023-30575"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Loading…
Loading…