CVE:CVE-2020-9497
CNNVD:CNNVD-202007-135
Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。
Apache Guacamole 1.1.0及之前版本中存在安全漏洞，该漏洞源于程序未正确验证通过静态虚拟通道从RDP服务器接收的数据。攻击者可借助特制的PDU利用该漏洞获取信息。
solution:Upgrade apache guacamole to a higher version than 1.1.0,and avoid the version (,1.1.0]; Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0