Apache Guacamole是用于远程办公室的流行基础结构，并且容易受到与远程桌面协议（RDP）相关的许多安全漏洞的影响。管理员应更新其系统，以避免攻击盗窃信息或远程执行代码。一旦控制了网关，攻击者就可以窃听所有传入的会话，记录用于远程工作的所有凭据，甚至发起新的会话来控制组织中的其余计算机。当大多数组织在远程工作时，这个立足点相当于获得对整个组织网络的完全控制。 Apache Guacamole在全球范围内有超过一千万的Docker下载，并且还嵌入到其他产品中，例如Jumpserver Fortress，Quali和Fortigate。鳄梨酱网关实质上可以保护和处理来自公司外部用户的连接。本质上，员工经过身份验证过程后，使用浏览器连接到公司的面向Internet的服务器，然后可以访问公司的计算机。尽管员工仅使用他的浏览器，但是Guacamole服务器选择了受支持的协议（RDP，VNC，SSH等），并使用开源客户端连接到特定的公司计算机。一旦连接，则鳄梨酱服务器将充当中介，来回中继事件，同时将事件从所选协议转换为特殊的“鳄梨酱协议”。反之亦然。 Apache Guacamole易受其自身基础架构中的几个严重漏洞以及FreeRDP中的其他漏洞的攻击。此漏洞使网络攻击者可以闯入网关，然后拦截和控制连接到网关的所有会话。对于攻击情形和漏洞，有两种不同的攻击情形：在反向攻击中，公司网络内部的受感染计算机使用传入的良性连接来攻击网关，目的是接管网关。在恶意工作者的情况下，恶意雇员使用网络中的计算机来利用他对连接两端的控制并控制网关。为了启用这两种方法，必须使用带有信息泄露错误，内存损坏问题和特权利用的利用链。信息泄露漏洞CVE-2020-9497为了在RDP连接和客户端之间中继消息，开发人员为默认RDP通道实现了自己的扩展。其中一个通道负责服务器中的音频，因此称为rdpsnd（RDP声音）。通过发送恶意的rdpsnd通道消息，恶意的RDP服务器可能使客户端认为该数据包包含大量字节，而实际上这是客户端本身。内存字节数。反过来，这导致客户端使用这些字节将响应发送回服务器，并授予RDP服务器巨大，烦人的样式的信息公开原语。 CVE-2020-9497还涵盖了另一个信息泄露漏洞，但是该漏洞会将越界数据发送到连接的客户端，而不是将其发送回RDP服务器。 RCE内存损坏漏洞CVE-2020-9498 RDP协议公开了不同的“设备”。作为单独的“通道”，每个设备一个通道。根据分析，这包括用于声音的rdpsnd通道，用于剪贴板的cliprdr等。作为抽象层，通道消息支持一个片段，使消息长度最大为4GB。任何消息中的第一个片段都必须包含CHANNEL_FLAG_FIRST片段，该片段分配适当大小的流（称为wStream）以容纳总消息的总声明长度。但是，如果攻击者发送不带此标志的片段怎么办？似乎只是将其附加到先前剩余的流中。重新组织碎片消息并继续对其进行解析后，将其释放。就是这样。没有人将悬空指针设置为NULL。这意味着恶意RDP服务器可能使用先前发布的wStream对象发送乱序消息片段，从而有效地创建了发布后漏洞，该漏洞可用于任意读写攻击。通过使用漏洞CVE-2020-9497和CVE-2020-9498，可以成功实现任意读取和任意写入攻击原语。使用这两个强大的原语，当远程用户请求将恶意公司计算机（我们的RDP＆amp; lsserver＆rsquo;）连接到他的（受感染的）计算机时，就可以成功实现RCE攻击。此guacd进程仅处理一个连接并以低特权运行，因此黑客会寻找特权升级路径以允许整个网关被接管。成功验证客户端后，鳄梨调味酱客户端将与鳄梨调味酱服务器启动鳄梨调味酱协议会话。