????? ?? ????? ????? ???? ????? ?????????? RDP (?????? ????? ??????) ?? ?? ?????? ??????? ????? “Apache Guacamole” ????? ???. ??????? ?????? ???????? ?? ??? ?????? ???? ?????? ?? ????? ???????? ?????? ? ??????? ?? ??? ??? ? ?? ???? ????? ??????? ???????.
??????? ????????? ?? ??????? ?? ??? ??? ??????? ????? ???? ???? Guacamole ? ????? ????? ? ????? ????? ???????? ?? ??? ????? ?? ?? ??? ?????.
?? ???? ????? ????? ??? ???? ????? Check Point Research? ??? ??? ?????? ?? ?????? ?? ??? ?? ?????????? ???? ?????? ?? ????? ???? ???? ??? ????? ?? ?????? ?? ???? ????? ??? ?? ???????? ?? ??? ????? ?????? ???? ????? ?? ?? ??? ????? Guacamole ???? ???. ??? ?? ????? ??? ?????? ???? ?????????? ?? ?? ????? ?? ???? ?? Apache ????? ???? ??? ???? ?? ?? ??? ???? ??? ???? ?? ???? ?????? ???? ????? ?? ????? ???.
?????? ??????? Apache Guacamole? ?? ?????? ???? ???? ????? ???????? ? ????? ???? ????????? ?????? ??? ??? ???? ?????? ??? ?? ???? ?? ??? ??????? ?? ???? ??? ???? ??????? ?? ???? ????????? ?? ??????? ?? ?????? ?? ? ?? ??? ??? ?? ?????????? ??????? ?????? ????? ?????. ???? ?? ??? ??? ?? ??? ?????????? ?????? ??? ?? ?? ?????? ??? ?? Docker Hub ?????? ??? ???.
??? ????? ??????? ?????
????? ?? ?????? ?? ???? ??? ?? ?? ??? ??? ???? ????? ???????? ???? ?????:
- ??? ???? ??????? ?? ?????? ?? ????? ?? ???? ???? ??? ?? ?? ?? ?? ?? ????? ???? ? ???? ???? ???? ???? ?? ????? Apache ??????? ??????.
- ??? ??? ??? ???? ?? ?????? ?????? ?? ???? ??? ???? ??? ?? ?? ?? ?????? ?? ???? ???? ?? ?????? ????? ????? ??????? ??????.
?????? ???? Check Point? ??? ??? ?? ?? ????? ??? ?????? ???? Guacamole ??????? ???? ??? ?? ?? ?????? ??? ?????? ???? ?? FreeRDP 2.0.0 ???????? ??????. FreeRDP ?? ?? ?????? RDP ???? ??? ???. ??? ?????? ?? ?????? ??????????????? ?? ????? ????? ?? ?? ??? ??? ???? ?? ????? ??? ????? ?????? ? ?? ?? ?????? ???? ???? ?? ??????? ??? ?????.
Eyal Itkin ???? ???? Check Point ???? ??? ??: «?? ???? ?? ??? ?? ?????????????? FreeRDP ??? ?? ???? ???? ????? ??????? ???????? ???? ???????? ????? ??? ??? ?? ?????? ???? ?? ?? ???? ????????? FreeRDP ??????? ???????».
?? ??? ??????? ???? ??????? ?????? ???? ??? ??????? ??:
- ?????????????? ????? ??????? (CVE-2020-9497): ?? ??? ?????? ?????? ?? ????? ???? ????? ????? ??????? RDP ???? ???? ?? ?? ?? ???? ?????? ???????? ???? ?? ???? (“rdpsnd”) ??????? ??????. ??? ??? ?? ????? ????? ?????? ?? ?? ???? rdpsnd ???? ?? ????? ???. ??? ???? ???????? ???? ?? ????? ??? out-of-bounds read ??? Heartbleed ???. ??? ??? ?? ???? ????? RDP ???? ????? ? ?? ??? ????? ???? ??? ?? ???????? ???? ?? ???? ?? ?? ?????? ????? ????? ??????. ??? ?????? ??? ??? ??? ???? ?? ??? ???? ?? ?????? ?????? ?? ??? guacai ??? ?? ????? ????? ??? ???? ? ?? ???? ??? ??? ??????? ???.
- ??? Out-of-bounds read ?? FreeRDP: ???? Check Point ????? ???? ?? ????? ????? ???? ????? ?????????? ????? ????? ?? ????????? ???? ?? ?????????? ?? ???????? ???? ???? ????? ???? ?? ????? ?? ??? out-of-bounds read ??? ?? ???? ?? ?? ??? ?? ????? FreeRDP ???.
- ??? ????? ??????? ????? ?? Guacamole (CVE-2020-9498): ??? ???? ?? ???? ??????? (guac_common_svc.c) ????? ????????? rdpsnd ? rdpdr ???? ???? ? ???? ??? ????? ????? ???? ?????? ????? ??? ?? ???? ?? ????? ?? ????? ?? ???? ?? ????? ??????. ?? ??? ????? ??????? ????????? ?? ????? ??? ?? ??? ??????? ????? ???? ?????? ??? ?? ???? ????.
?????????????? Use-after-free ???? ?? ???? ????? ????? ????? ? ??????? ?????? ?? ??????? ?? ?? ?????? ??? ???? ?? ????? ?? ????? ?????? ???? ??? ?? ???? ?? ?? ?????? ???? ?????. ??????? ??? ???? ???? ?? ???? ??? ?????? ?????? ??? ???? ??? ?? ???? ??? ???? ????? ???????? ???????? ?? ??? ????? ?????? ??? ?? ??????? ????????? ?? ???? ?????????? ????.
??? ?????? ???? ???? ?? ?? ?????? ???? ??????? (???? RDP) ???? ????? ??? ???? ??????? ????? ?? ??? ?????? (?????) ?? ????? ?? ??????? ?? ?????????????? CVE-2020-9497 ? CVE-2020-9498 ?????? ????? ?????? guacd ?? ?? ?????? ?????.
?????? ??? ??????
???? ????? ???????? ????? ??? ?? ????? ?? ?????? ????? ????? ???? ??????? ?? ?????? ???? ?? ???? ?????? guacd ?? (???? ?????? ????? ?? ??? ??? ?? ???? ???????) ?? ??? ???? Guacamole ???? ??????? ???? ????.
??? ??? ?????? ??? ??????? ????? ?? ????? ???? ????? ????? ?? ?????? ?? ??????? ????? ?????? ???? ???????? ????? ?? ???? ????? ??? ?????? ? ???? ??? ???? ??????? ??? ?? ??? ????? ? ??? ???????? ????? ?? ???? ?? ?????? ????? ????? ???? ?????????? ?????? ???? ????.
Itkin? ???? ???? Check Point ???????: «?? ??? ?? ??? ???? ?? ???? ?? ???? ????? ?????? ??? ???? ?? ???? ?? ??? ????? ????? ?????? ??? ???????? ???????? ?????? ???? ???????? ??? ???? ?? ?????? ????. ????? ?? ????? ?????? ?????? ?? ??? ??? ????? ???? ??????? ????????? ?? ???? ????? ???? ????? ?? ???? ?????? ?? ?? ?????? ??????. ?? ?? ??? ????? ??????? ?? ??? ?????? ?????? ???? ? ?? ?????? ?? ???? ??? ?? ???? ??????? ??????? ?? ?????? ??????????? ? ???? ???? ?? ???? ???????? ????? ?? ??? ??????».
????: thehackernews
