CVE:CVE-2023-30576
CNNVD:CNNVD-202306-529
Apache Guacamole是美国阿帕奇（Apache）基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。
Apache Guacamole 0.9.10 到 1.5.1版本存在资源管理错误漏洞，该漏洞源于Apache Guacamole可能会将释放的 RDP 音频输入到缓冲区，攻击者利用该漏洞可以以 guacd 进程的权限执行任意代码。
solution:Upgrade apache guacamole to a higher version than 1.5.2,and avoid the version [0.9.0,1.5.2)