Updated SPEC file and rebuilt for new dependencies.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The server component of Apache Guacamole, a remote desktop gateway, did not properly validate data received from RDP servers. This could result in information disclosure or even the execution of arbitrary code.

CVE-2020-9497

Apache Guacamole does not properly validate data received from RDP servers via static virtual channels. If a user connects to a malicious or compromised RDP server, specially crafted PDUs could result in disclosure of information within the memory of the guacd process handling the connection.

CVE-2020-9498

Apache Guacamole may mishandle pointers involved in processing data received via RDP static virtual channels. If a user connects to a malicious or compromised RDP server, a series of specially crafted PDUs could result in memory corruption, possibly allowing arbitrary code to be executed with the privileges of the running guacd process.

For Debian 9 stretch, these problems have been fixed in version 0.9.9-2+deb9u1.

We recommend that you upgrade your guacamole-server packages.

For the detailed security status of guacamole-server please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/guacamole-server

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

新しい依存関係のためにSPECファイルを更新し、再構築しました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートデスクトップゲートウェイであるApache Guacamoleのサーバーコンポーネントが、RDPサーバーから受信したデータを適切に検証しませんでした。これにより、情報漏洩が発生したり、任意のコードが実行されたりする可能性があります。

CVE-2020-9497

Apache Guacamoleが、静的仮想チャネルを介してRDPサーバーから受信したデータを適切に検証しません。ユーザーが悪意のある、または侵害されているRDPサーバーに接続すると、特別に細工されたPDUにより、その接続を処理するguacdプロセスのメモリ内の情報が漏洩する可能性があります。

CVE-2020-9498

Apache Guacamoleが、RDP静的仮想チャネルを介して受信したデータの処理に関連するポインターを誤って処理する可能性があります。ユーザーが悪意のある、または侵害されているRDPサーバーに接続すると、特別に細工された一連のPDUがメモリ破損を引き起こし、実行中のguacdプロセスの権限で任意のコードが実行される可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン0.9.9-2+deb9u1で修正されています。

お使いのguacamole-serverパッケージをアップグレードすることを推奨します。

guacamole-serverの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/guacamole-server

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程桌面网关 Apache Guacamole 的服务器组件未正确验证从 RDP 服务器接收的数据。这可能导致信息泄露，甚至任意代码执行。

CVE-2020-9497

Apache Guacamole 未正确验证经由静态虚拟通道从 RDP 服务器接收的数据。如果用户连接到恶意或已损坏的 RDP 服务器，特别构建的 PDU 可在处理连接的危急进程的内存中导致信息泄露。

CVE-2020-9498

Apache Guacamole 可能未正确处理经由 RDP 静态虚拟通道接收的涉及数据处理的指针。如果用户连接到恶意或已损坏的 RDP 服务器，一系列特别构建的 PDU 可导致内存损坏，从而可能允许以运行的 guacd 进程的权限执行任意代码。

针对 Debian 9 stretch，这些问题已在 0.9.9-2+deb9u1 版本中修复。

我们建议您升级 guacamole-server 程序包。

如需了解 guacamole-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/guacamole-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Guacamole 1.1.0 和更早版本未正确验证通过静态虚拟通道从 RDP 服务器接收的数据。如果用户连接到恶意或已被破坏的 RDP 服务器特别构建的 PDU 可能会在处理该连接的 guacd 进程的内存中泄露信息。
    (CVE-2020-9497)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache Guacamole 1.1.0 and older do not properly validate datareceived from RDP servers via static virtual     channels. If a userconnects to a malicious or compromised RDP server, specially-craftedPDUs could result     in disclosure of information within the memory ofthe guacd process handling the connection.
    (CVE-2020-9497)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Guacamole 1.1.0 和更舊版本未正確驗證透過靜態虛擬通道從 RDP 伺服器接收的資料。如果使用者連線至惡意或遭入侵的 RDP 伺服器特製的 PDU 可導致處理連線的 guacd 處理程序記憶體中的資訊洩漏。
    (CVE-2020-9497)

請注意，Nessus 依賴供應商報告的套件存在。

Apache Guacamole (一個遠端桌面閘道) 的伺服器元件未正確驗證從 RDP 伺服器接收的資料。這可導致資訊洩漏，甚或任意程式碼執行。

CVE-2020-9497

Apache Guacamole 未正確驗證透過靜態虛擬通道從 RDP 伺服器接收的資料。如果使用者連線至惡意或遭入侵的 RDP 伺服器，則特製的 PDU 可導致記憶體中有關處理此連線的 gucd 處理程序的資訊遭到洩漏。

CVE-2020-9498

Apache Guacamole 可能會錯誤處理在處理透過 RDP 靜態虛擬通道接收的資料時所涉及的指標。如果使用者連線至惡意或遭入侵的 RDP 伺服器，一系列特製的 PDU 可導致記憶體損毀，進而可能允許以執行中 guacd 處理程序的權限執行任意程式碼。

針對 Debian 9 Stretch，已在 0.9.9-2+deb9u1 版本中修正這些問題。

建議您升級 guacamole-server 套件。

如需有關 guacamole-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/guacamole-server

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Guacamole 1.1.0 およびそれ以前は、静的仮想チャネル経由で RDP サーバーから受信したデータを適切に検証しません。ユーザーが悪意のある、または危険にさらされている RDP サーバーに接続する場合、特別に細工された PDU により、接続を処理する guacd プロセスのメモリ内で情報漏洩が発生する可能性があります。
    (CVE-2020-9497)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144701	Fedora 33 : guacamole-server (2020-640645e518)	Nessus	Fedora Local Security Checks	2021/1/4	2024/1/31	medium
142632	Debian DLA-2435-1 : guacamole-server security update	Nessus	Debian Local Security Checks	2020/11/9	2020/11/20	medium
144701	Fedora 33：guacamole-server（2020-640645e518）	Nessus	Fedora Local Security Checks	2021/1/4	2024/1/31	medium
142632	Debian DLA-2435-1: guacamole-serverセキュリティ更新	Nessus	Debian Local Security Checks	2020/11/9	2020/11/20	medium
142632	Debian DLA-2435-1：guacamole-server 安全更新	Nessus	Debian Local Security Checks	2020/11/9	2020/11/20	medium
258742	Linux Distros 未修补的漏洞：CVE-2020-9497	Nessus	Misc.	2025/8/30	2025/8/30	medium
258742	Linux Distros Unpatched Vulnerability : CVE-2020-9497	Nessus	Misc.	2025/8/30	2025/8/30	medium
144652	Fedora 32 : guacamole-server (2020-bfde0ab889)	Nessus	Fedora Local Security Checks	2021/1/4	2024/1/31	medium
258742	Linux Distros 未修補的弱點：CVE-2020-9497	Nessus	Misc.	2025/8/30	2025/8/30	medium
142632	Debian DLA-2435-1：guacamole-server 安全性更新	Nessus	Debian Local Security Checks	2020/11/9	2020/11/20	medium
258742	Linux Distros のパッチ未適用の脆弱性: CVE-2020-9497	Nessus	Misc.	2025/8/30	2025/8/30	medium
144652	Fedora 32：guacamole-server（2020-bfde0ab889）	Nessus	Fedora Local Security Checks	2021/1/4	2024/1/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium