There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The terminal emulator of Apache Guacamole 1.5.5 and older does not properly validate console codes
    received from servers via text-based protocols like SSH. If a malicious user has access to a text-based
    connection, a specially-crafted sequence of console codes could allow arbitrary code to be executed with
    the privileges of the running guacd process. Users are recommended to upgrade to version 1.6.0, which
    fixes this issue. (CVE-2024-35164)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Guacamole 1.5.5 和更早版本的终端仿真器未正确验证通过 SSH 等基于文本的协议从服务器接收的控制台代码。如果恶意用户拥有对基于文本的连接的访问权限特别构建的控制台代码序列可允许以正在运行的 guacd 进程的权限执行任意代码。建议用户升级为已修复此问题的 1.6.0 版。(CVE-2024-35164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Guacamole 1.5.5 和更舊版本的終端模擬器未正確驗證透過文字型通訊協定 (如 SSH) 從伺服器接收的主控台程式碼。如果惡意使用者擁有文字型連線的存取權則特製的主控台程式碼序列可允許以執行 guacd 處理程序的權限執行任意程式碼。建議使用者升級至已修正此問題 1.6.0 版。(CVE-2024-35164)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 41 ホストには、FEDORA-2025-c597fcda32 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Apache Guacamole 1.6.0

    ## ユーザーインターフェース / プラットフォーム
      * [History] および [Active] セッションタブに別々の権限を指定する機能を追加しますGUAAMOLE-538
      * CSV からの接続のバッチインポートをサポートGUACAMOLE-926
      * 接続名にパラメータートークンを追加GUACAMOLE-1177
      * システム修正の監査ログを提供しますGUAAMOLE-1224
      * 構成可能なユーザー名の大文字と小文字の区別GUACAMOLE-1239
      * チャンク済みファイルアップロードメカニズムを提供しますGUACAMOLE-1320
      * ユーザーグループがグループリストで無効化されているかどうかを表示しますGUACAMOLE-1479
      * 真のフルスクリーンモードとキーボードロックのサポートGUACAMOLE-1525
      * ユーザーホームページのセクションヘッダーのブランディング/カスタマイズを許可GUACAMOLE-1584
      * webapp UI で VNC エンコーディングパラメーターを指定するためのサポートを追加GUACAMOLE-1642
      * セッションがバックグラウンドで期限切れになった場合、ビューを自動的に消去GUACAMOLE-1744
      * 画像/バイナリデータの Base64 エンコーディングにより、過剰な syscall が発生し、パフォーマンスが低下する可能性がありますGUAAMOLE-1776
      * 大きなフレームギャップ中にセッション記録プレイバックを更新GUACAMOLE-1803
      * セッション記録プレイバックでキーイベントの表示/検索を有効にしますGUACAMOLE-1820
      * [最近の接続] セクションの改善GUACAMOLE-1866
      * History Recording Player は、関心のあるポイントを示す必要がありますGUACAMOLE-1876
      * クライアントカスタムフィールド機能を強化しますGUACAMOLE-1904
      * 通知を提供し、クローン操作のためのページの jump-to-top を提供しますGUAAMOLE-1916
      * バグリクエスト詳細のロギングが、最新の Tomcat で失敗しますGUAAMOLE-2052

    ## 認証、統合、ストレージ
      * 「GUAC_DATE」/「GUAC_TIME」トークンが接続 startDate と一致するようにしますGUAAMOLE-61
      * LDAP 拡張へプロキシのホスト名とポートを追加GUAAMOLE-577
      * スマートカード認証の webapp サポートを追加GUACAMOLE-839
      * 認証試行でレート制限を強制しますGUACAMOLE-990
      * ユーザーログインおよび接続使用に対する広範な構成可能な時間制限GUAAMOLE-1020
      * 登録が確認されるまで TOTP キーの生成をランダム化しますGUAAMOLE-1068
      * グループメンバーシップで TOTP を無効にできるようにしますGUACAMOLE-1219
      * guacamole-auth-duo を Duo Web v4 SDK に更新GUACAMOLE-1289
      * SAML モジュールが、リクエストの暗号化および署名が可能でなければなりませんGUAAMOLE-1372
      * LDAP 拡張に TLS レベルを構成させますGUACAMOLE-1488
      * TOTP リセット/ステータスロジックを明確にしますGUACAMOLE-1550
      * JDBC Auth Extensions による外部接続の履歴追跡を可能にしますGUACAMOLE-1616
      * vault 拡張からのドメイントークンの抽出を許可GUACAMOLE-1623
      * より詳細な vault 関連付けを有効にしますGUACAMOLE-1629
      * guacamole-vault-ksm 拡張で KSM ワンタイムトークンの使用を許可しますGUACAMOLE-1643
      * ユーザーごとの KSM Vault 構成を許可GUACAMOLE-1656
      * KSM vault 拡張は、ドメインによるレコードの検索を許可するはずですGUACAMOLE-1661
      * ユーザーが Keeper Secrets Manager の呼び出し頻度を設定できるようにしますGUACAMOLE-1722
      * すでにログインしている場合でも、ユーザーアクセスウィンドウを強制しますGUACAMOLE-1723
      * SSO プロバイダーリストを最大 1 回 UI に追加GUAAMOLE-1757
      * TOTP および SAML 認証が一緒に使用されることを許可しますGUAAMOLE-1780
      * バグ KSM Vault 拡張は、PAM User レコードタイプからの秘密鍵をサポートしませんGUAAMOLE-1795
      * OpenID Connect からの JWT クレームをパラメータートークンとしてマップしますGUAAMOLE-1844
      * クライアント IP に基づいて MFA をバイパスまたは強制できるようにしますGUACAMOLE-1855
      * LDAP ユーザーのドメインにあるパラメータートークンを追加GUACAMOLE-1881
      * TOTP 検証コードフィールドのオートフィルを無効にしますGUAAMOLE-1946
      * データベース列を超える入力に対して包括的なエラーメッセージを提供しますGUACAMOLE-1948

    ## Protocol Support / guacd
      * ダブルクリックで単語全体を選択できますGUACAMOLE-192
      * 複雑/大規模な変更のストリーミング効率を改善Graphics Pipeline Extension、RemoteFXGUAAMOLE-377
      * 接続タイムアウトの指定を許可。GUACAMOLE-600
      * FreeRDP のサポートを追加 3.0.0 GUACAMOLE-1026
      * バグ公開されていない RemoteApp に接続すると画面がロックされますGUAAMOLE-1084
      * バグSSH/Telnet に正しい修飾子キーのサポートを追加GUACAMOLE-1113
      * VNC セッションに自動サイズ変更を追加しますGUACAMOLE-1196
      * RemoteApp ウィンドウは最小化された後にアクセスできなくなりますGUACAMOLE-1231
      * バグテキストエディターを使用して前後に移動する際、ファイルの行が破損しますGUAAMOLE-1256
      * リモート入力を無効化するために vnc プロトコルにオプションを追加GUAAMOLE-1267
      * SSH 証明書のサポートを追加GUACAMOLE-1290
      * 既知の RDP サーバー証明書/フィンガープリントを指定するためのパラメーターを追加GUAAMOLE-1332
      * バグリモートキーボードレイアウトに AltGr がない場合、AltGr が Alt として受信されますGUAAMOLE-1473
      * バグラップされたテキストの行をコピーする際に、端末エミュレーターが改行を追加しますGUACAMOLE-1586
      * SSH セッションにわずかな余白を追加GUACAMOLE-1622
      * バグターミナルエミュレーターからコピーされたテキストは、インデントを間違って省略する可能性がありますGUAAMOLE-1632
      * 代替画面バッファについてのターミナルサポートを追加しますGUACAMOLE-1633
      * バグOpenSSL バージョン >= で構築されたときに SFTP+VNC が破損します 1.1.0 GUAAMOLE-1652
      * SSH 接続のクリップボード正規化サポートGUACAMOLE-1682
      * Wake-on-LAN パケット送信時のテストマシンの可用性GUAAMOLE-1686
      * バグguacd docker イメージを使用する際、ターミナルで日本語文字が文字化けして表示されますGUAAMOLE-1726
      * VNC 圧縮および品質レベル用のパラメーターを追加GUACAMOLE-1760
      * ターミナルプロトコルは、mac-style の cmd+v ペーストのショートカットをサポートする必要がありますGUAAMOLE-1804
      * ターミナルエミュレーターで Ctrl+Shift+C を無視GUACAMOLE-1805
      * 既存ファイルへの書き込みを許可GUACAMOLE-1931
      * バグマイク入力が有効な場合、RDP 接続に失敗しますGUAAMOLE-1940
      * バグ SSH で選択されたテキストは、カーソル位置からオフセットされますGUAAMOLE-1944
      * バグマウスウィールティックごとに複数のウィールイベントGUACAMOLE-1967
      * バグFreeRDP が BeginPaint なしで EndPaint を呼び出す可能性があります 3.8.0 GUAAMOLE-1997

    ## 国際化
      * バグRDP 用の日本語キーボードレイアウトが間違っていますGUACAMOLE-520
      * カナダのフランス語のキーボードレイアウトのサポートを追加GUACAMOLE-1312
      * フランス語翻訳を更新GUACAMOLE-1611
      * イニシアチブでの一部の誤字を修正し、改善しますGUAAMOLE-1612
      * チェコ語の翻訳を更新GUACAMOLE-1664
      * ドイツ語の翻訳を更新GUACAMOLE-1692
      * チェコ語キーボードレイアウトを追加GUACAMOLE-1708
      * ポーランド語の翻訳GUACAMOLE-1730
      * チェコ語の翻訳を更新GUACAMOLE-1758
      * RDP プロトコルにルーマニア語キーマップを追加GUACAMOLE-1770
      * RDP プロトコルにポルトガル語キーマップを追加GUAAMOLE-1771
      * 簡体字中国語翻訳を更新GUACAMOLE-1778
      * totp auth 拡張の簡体字中国語翻訳を更新GUACAMOLE-1781
      * チェコ語の翻訳を更新GUACAMOLE-1792
      * バグMac Firefox で構成文字が繰り返されますGUACAMOLE-1810

    ## ドキュメント
      * docker セットアップドキュメントで欠落している「WEBAPP_CONTEXT」変数を追加GUACAMOLE-1680
      * IPv4 および IPv6 をカバーするために「RemoteIPValve」を文書化しますGUAAMOLE-1861

    ## 一般的なハウスキーピングとクリーンアップ
      * GuacamoleProperty List 実装を提供しますGUACAMOLE-1006
      * クライアント状態の enum 値の漏洩GUACAMOLE-1402
      * Guacamole マニュアルMakefile「find」が POSIX 引数以外を使用しますGUACAMOLE-1501
      * バグ ubuntu での Phantomjs のビルドの問題 22.04 GUACAMOLE-1614
      * AccessController の使用を削除GUACAMOLE-1716
      * バグ不適切なビルド結果を引き起こす autoconf の問題を修正GUAAMOLE-1719
      * ローカルストレージへの不要な認証応答データの保存を停止GUACAMOLE-1721
      * バグ 1.5.0 の範囲外にあるプロジェクトは、バージョン番号のマージ後の構築に失敗しますGUAAMOLE-1731
      * バグ 1.5.1 の範囲外にあるプロジェクトは、バージョン番号のマージ後、ビルドに失敗しますGUAAMOLE-1767
      * バグSQLSERVER_BATCH_SIZE が SQLServerGuacamoleProperties で 2 度定義されるGUACAMOLE-1789
      * バグ 1.5.2 の範囲外のプロジェクトは、バージョン番号の更新のマージ後に構築に失敗しますGUAAMOLE-1790
      * バグ 1.5.3 の範囲外にあるプロジェクトは、バージョン番号のマージ後の構築に失敗しますGUAAMOLE-1829
      * バグguacamole-manual ソースに残っている競合マーカーをマージしますGUACAMOLE-1833
      * KSM Vault 拡張は、新たな PAM ホスト名フィールドタイプをサポートする必要がありますGUAAMOLE-1868
      * ライブラリステータス出力でライブラリを整列GUACAMOLE-1869
      * WebP API 関数の戻り値をチェックGUACAMOLE-1875
      * バグ 1.5.4 の範囲外にあるプロジェクトは、バージョン番号のマージ後、構築に失敗しますGUAAMOLE-1887
      * 1.5.5 スコープ外のプロジェクトのバージョンを更新GUACAMOLE-1915
      * FFmpeg のサポートを追加 7.0 GUACAMOLE-1952
      * 依存関係を最新の安定版stableで互換性のあるバージョン へ更新GUACAMOLE-1956
      * バージョンを に更新します 1.6.0 GUACAMOLE-1980
      * バグ「src/protocols/rdp/channels/rail.c」のコンパイルエラーGUAAMOLE-1982
      * KSM SDK を最新の v16.6.5 にアップグレードしてくださいGUACAMOLE-1984


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Guacamole 1.5.5 およびそれ以前のターミナルエミュレーターは、SSH のようなテキストベースのプロトコル経由でサーバーから受信したコンソールコードを適切に検証しません。悪意のあるユーザーがテキストベースの接続へのアクセス権を持っている場合、特別に細工されたコンソールコードのシーケンスにより、実行中の guacd プロセスの権限で任意のコードが実行される可能性があります。ユーザーには、この問題を修正したバージョン 1.6.0 へのアップグレードをお勧めします。(CVE-2024-35164)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-774aa2765e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Apache Guacamole 1.6.0

    ## ユーザーインターフェース / プラットフォーム
      * [History] および [Active] セッションタブに別々の権限を指定する機能を追加しますGUAAMOLE-538
      * CSV からの接続のバッチインポートをサポートGUACAMOLE-926
      * 接続名にパラメータートークンを追加GUACAMOLE-1177
      * システム修正の監査ログを提供しますGUAAMOLE-1224
      * 構成可能なユーザー名の大文字と小文字の区別GUACAMOLE-1239
      * チャンク済みファイルアップロードメカニズムを提供しますGUACAMOLE-1320
      * ユーザーグループがグループリストで無効化されているかどうかを表示しますGUACAMOLE-1479
      * 真のフルスクリーンモードとキーボードロックのサポートGUACAMOLE-1525
      * ユーザーホームページのセクションヘッダーのブランディング/カスタマイズを許可GUACAMOLE-1584
      * webapp UI で VNC エンコーディングパラメーターを指定するためのサポートを追加GUACAMOLE-1642
      * セッションがバックグラウンドで期限切れになった場合、ビューを自動的に消去GUACAMOLE-1744
      * 画像/バイナリデータの Base64 エンコーディングにより、過剰な syscall が発生し、パフォーマンスが低下する可能性がありますGUAAMOLE-1776
      * 大きなフレームギャップ中にセッション記録プレイバックを更新GUACAMOLE-1803
      * セッション記録プレイバックでキーイベントの表示/検索を有効にしますGUACAMOLE-1820
      * [最近の接続] セクションの改善GUACAMOLE-1866
      * History Recording Player は、関心のあるポイントを示す必要がありますGUACAMOLE-1876
      * クライアントカスタムフィールド機能を強化しますGUACAMOLE-1904
      * 通知を提供し、クローン操作のためのページの jump-to-top を提供しますGUAAMOLE-1916
      * バグリクエスト詳細のロギングが、最新の Tomcat で失敗しますGUAAMOLE-2052

    ## 認証、統合、ストレージ
      * 「GUAC_DATE」/「GUAC_TIME」トークンが接続 startDate と一致するようにしますGUAAMOLE-61
      * LDAP 拡張へプロキシのホスト名とポートを追加GUAAMOLE-577
      * スマートカード認証の webapp サポートを追加GUACAMOLE-839
      * 認証試行でレート制限を強制しますGUACAMOLE-990
      * ユーザーログインおよび接続使用に対する広範な構成可能な時間制限GUAAMOLE-1020
      * 登録が確認されるまで TOTP キーの生成をランダム化しますGUAAMOLE-1068
      * グループメンバーシップで TOTP を無効にできるようにしますGUACAMOLE-1219
      * guacamole-auth-duo を Duo Web v4 SDK に更新GUACAMOLE-1289
      * SAML モジュールが、リクエストの暗号化および署名が可能でなければなりませんGUAAMOLE-1372
      * LDAP 拡張に TLS レベルを構成させますGUACAMOLE-1488
      * TOTP リセット/ステータスロジックを明確にしますGUACAMOLE-1550
      * JDBC Auth Extensions による外部接続の履歴追跡を可能にしますGUACAMOLE-1616
      * vault 拡張からのドメイントークンの抽出を許可GUACAMOLE-1623
      * より詳細な vault 関連付けを有効にしますGUACAMOLE-1629
      * guacamole-vault-ksm 拡張で KSM ワンタイムトークンの使用を許可しますGUACAMOLE-1643
      * ユーザーごとの KSM Vault 構成を許可GUACAMOLE-1656
      * KSM vault 拡張は、ドメインによるレコードの検索を許可するはずですGUACAMOLE-1661
      * ユーザーが Keeper Secrets Manager の呼び出し頻度を設定できるようにしますGUACAMOLE-1722
      * すでにログインしている場合でも、ユーザーアクセスウィンドウを強制しますGUACAMOLE-1723
      * SSO プロバイダーリストを最大 1 回 UI に追加GUAAMOLE-1757
      * TOTP および SAML 認証が一緒に使用されることを許可しますGUAAMOLE-1780
      * バグ KSM Vault 拡張は、PAM User レコードタイプからの秘密鍵をサポートしませんGUAAMOLE-1795
      * OpenID Connect からの JWT クレームをパラメータートークンとしてマップしますGUAAMOLE-1844
      * クライアント IP に基づいて MFA をバイパスまたは強制できるようにしますGUACAMOLE-1855
      * LDAP ユーザーのドメインにあるパラメータートークンを追加GUACAMOLE-1881
      * TOTP 検証コードフィールドのオートフィルを無効にしますGUAAMOLE-1946
      * データベース列を超える入力に対して包括的なエラーメッセージを提供しますGUACAMOLE-1948

    ## Protocol Support / guacd
      * ダブルクリックで単語全体を選択できますGUACAMOLE-192
      * 複雑/大規模な変更のストリーミング効率を改善Graphics Pipeline Extension、RemoteFXGUAAMOLE-377
      * 接続タイムアウトの指定を許可。GUACAMOLE-600
      * FreeRDP のサポートを追加 3.0.0 GUACAMOLE-1026
      * バグ公開されていない RemoteApp に接続すると画面がロックされますGUAAMOLE-1084
      * バグSSH/Telnet に正しい修飾子キーのサポートを追加GUACAMOLE-1113
      * VNC セッションに自動サイズ変更を追加しますGUACAMOLE-1196
      * RemoteApp ウィンドウは最小化された後にアクセスできなくなりますGUACAMOLE-1231
      * バグテキストエディターを使用して前後に移動する際、ファイルの行が破損しますGUAAMOLE-1256
      * リモート入力を無効化するために vnc プロトコルにオプションを追加GUAAMOLE-1267
      * SSH 証明書のサポートを追加GUACAMOLE-1290
      * 既知の RDP サーバー証明書/フィンガープリントを指定するためのパラメーターを追加GUAAMOLE-1332
      * バグリモートキーボードレイアウトに AltGr がない場合、AltGr が Alt として受信されますGUAAMOLE-1473
      * バグラップされたテキストの行をコピーする際に、端末エミュレーターが改行を追加しますGUACAMOLE-1586
      * SSH セッションにわずかな余白を追加GUACAMOLE-1622
      * バグターミナルエミュレーターからコピーされたテキストは、インデントを間違って省略する可能性がありますGUAAMOLE-1632
      * 代替画面バッファについてのターミナルサポートを追加しますGUACAMOLE-1633
      * バグOpenSSL バージョン >= で構築されたときに SFTP+VNC が破損します 1.1.0 GUAAMOLE-1652
      * SSH 接続のクリップボード正規化サポートGUACAMOLE-1682
      * Wake-on-LAN パケット送信時のテストマシンの可用性GUAAMOLE-1686
      * バグguacd docker イメージを使用する際、ターミナルで日本語文字が文字化けして表示されますGUAAMOLE-1726
      * VNC 圧縮および品質レベル用のパラメーターを追加GUACAMOLE-1760
      * ターミナルプロトコルは、mac-style の cmd+v ペーストのショートカットをサポートする必要がありますGUAAMOLE-1804
      * ターミナルエミュレーターで Ctrl+Shift+C を無視GUACAMOLE-1805
      * 既存ファイルへの書き込みを許可GUACAMOLE-1931
      * バグマイク入力が有効な場合、RDP 接続に失敗しますGUAAMOLE-1940
      * バグ SSH で選択されたテキストは、カーソル位置からオフセットされますGUAAMOLE-1944
      * バグマウスウィールティックごとに複数のウィールイベントGUACAMOLE-1967
      * バグFreeRDP が BeginPaint なしで EndPaint を呼び出す可能性があります 3.8.0 GUAAMOLE-1997

    ## 国際化
      * バグRDP 用の日本語キーボードレイアウトが間違っていますGUACAMOLE-520
      * カナダのフランス語のキーボードレイアウトのサポートを追加GUACAMOLE-1312
      * フランス語翻訳を更新GUACAMOLE-1611
      * イニシアチブでの一部の誤字を修正し、改善しますGUAAMOLE-1612
      * チェコ語の翻訳を更新GUACAMOLE-1664
      * ドイツ語の翻訳を更新GUACAMOLE-1692
      * チェコ語キーボードレイアウトを追加GUACAMOLE-1708
      * ポーランド語の翻訳GUACAMOLE-1730
      * チェコ語の翻訳を更新GUACAMOLE-1758
      * RDP プロトコルにルーマニア語キーマップを追加GUACAMOLE-1770
      * RDP プロトコルにポルトガル語キーマップを追加GUAAMOLE-1771
      * 簡体字中国語翻訳を更新GUACAMOLE-1778
      * totp auth 拡張の簡体字中国語翻訳を更新GUACAMOLE-1781
      * チェコ語の翻訳を更新GUACAMOLE-1792
      * バグMac Firefox で構成文字が繰り返されますGUACAMOLE-1810

    ## ドキュメント
      * docker セットアップドキュメントで欠落している「WEBAPP_CONTEXT」変数を追加GUACAMOLE-1680
      * IPv4 および IPv6 をカバーするために「RemoteIPValve」を文書化しますGUAAMOLE-1861

    ## 一般的なハウスキーピングとクリーンアップ
      * GuacamoleProperty List 実装を提供しますGUACAMOLE-1006
      * クライアント状態の enum 値の漏洩GUACAMOLE-1402
      * Guacamole マニュアルMakefile「find」が POSIX 引数以外を使用しますGUACAMOLE-1501
      * バグ ubuntu での Phantomjs のビルドの問題 22.04 GUACAMOLE-1614
      * AccessController の使用を削除GUACAMOLE-1716
      * バグ不適切なビルド結果を引き起こす autoconf の問題を修正GUAAMOLE-1719
      * ローカルストレージへの不要な認証応答データの保存を停止GUACAMOLE-1721
      * バグ 1.5.0 の範囲外にあるプロジェクトは、バージョン番号のマージ後の構築に失敗しますGUAAMOLE-1731
      * バグ 1.5.1 の範囲外にあるプロジェクトは、バージョン番号のマージ後、ビルドに失敗しますGUAAMOLE-1767
      * バグSQLSERVER_BATCH_SIZE が SQLServerGuacamoleProperties で 2 度定義されるGUACAMOLE-1789
      * バグ 1.5.2 の範囲外のプロジェクトは、バージョン番号の更新のマージ後に構築に失敗しますGUAAMOLE-1790
      * バグ 1.5.3 の範囲外にあるプロジェクトは、バージョン番号のマージ後の構築に失敗しますGUAAMOLE-1829
      * バグguacamole-manual ソースに残っている競合マーカーをマージしますGUACAMOLE-1833
      * KSM Vault 拡張は、新たな PAM ホスト名フィールドタイプをサポートする必要がありますGUAAMOLE-1868
      * ライブラリステータス出力でライブラリを整列GUACAMOLE-1869
      * WebP API 関数の戻り値をチェックGUACAMOLE-1875
      * バグ 1.5.4 の範囲外にあるプロジェクトは、バージョン番号のマージ後、構築に失敗しますGUAAMOLE-1887
      * 1.5.5 スコープ外のプロジェクトのバージョンを更新GUACAMOLE-1915
      * FFmpeg のサポートを追加 7.0 GUACAMOLE-1952
      * 依存関係を最新の安定版stableで互換性のあるバージョン へ更新GUACAMOLE-1956
      * バージョンを に更新します 1.6.0 GUACAMOLE-1980
      * バグ「src/protocols/rdp/channels/rail.c」のコンパイルエラーGUAAMOLE-1982
      * KSM SDK を最新の v16.6.5 にアップグレードしてくださいGUACAMOLE-1984



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-c597fcda32 advisory.

    # Apache Guacamole 1.6.0

    ## User interface / platform
      * Add the ability to specify separate permissions for History and Active sessions tabs     (GUACAMOLE-538)
      * Support batch import of connections from CSV (GUACAMOLE-926)
      * Add parameter token for connection name (GUACAMOLE-1177)
      * Provide audit log for system modifications (GUACAMOLE-1224)
      * Configurable username case sensitivity (GUACAMOLE-1239)
      * Provide chunked file upload mechanism (GUACAMOLE-1320)
      * Display whether user groups are disabled in group list (GUACAMOLE-1479)
      * Support for true fullscreen mode and keyboard lock (GUACAMOLE-1525)
      * Allow branding/customization of the section headers on the user home page (GUACAMOLE-1584)
      * Add support for specifying VNC encodings parameter in webapp UI (GUACAMOLE-1642)
      * Automatically clear view if session expires in background (GUACAMOLE-1744)
      * Base64 encoding of image/binary data results in excessive syscalls that can degrade performance     (GUACAMOLE-1776)
      * Update session recording playback progress during large frame gaps (GUACAMOLE-1803)
      * Enable viewing / searching of key events in session recording playback (GUACAMOLE-1820)
      * Improvements to the Recent connections section (GUACAMOLE-1866)
      * History Recording Player should indicate points of interest (GUACAMOLE-1876)
      * Enhance client custom field functionality (GUACAMOLE-1904)
      * Provide notification, jump-to-top of page for a clone operation (GUACAMOLE-1916)
      * Bug: Logging of request details fails with recent Tomcat (GUACAMOLE-2052)

    ## Authentication, integration, and storage
      * Ensure `GUAC_DATE`/`GUAC_TIME` tokens match connection startDate (GUACAMOLE-61)
      * Add Proxy Hostname and Port to LDAP Extension (GUACAMOLE-577)
      * Add webapp support for smart card authentication (GUACAMOLE-839)
      * Enforce rate limit on authentication attempts (GUACAMOLE-990)
      * Broadly configurable time limits for user logins and connection usage (GUACAMOLE-1020)
      * Randomize generation of TOTP key until enrollment is confirmed (GUACAMOLE-1068)
      * Allow TOTP to be disabled by group membership (GUACAMOLE-1219)
      * Update guacamole-auth-duo to Duo Web v4 SDK (GUACAMOLE-1289)
      * SAML module should be able to encrypt and sign requests (GUACAMOLE-1372)
      * Allow LDAP extension to configure TLS level (GUACAMOLE-1488)
      * Clarify TOTP reset/status logic (GUACAMOLE-1550)
      * Allow JDBC Auth Extensions to track history for external connections (GUACAMOLE-1616)
      * Allow extraction of domain token from vault extensions (GUACAMOLE-1623)
      * Enable more granular vault associations (GUACAMOLE-1629)
      * Allow use of KSM one-time tokens in guacamole-vault-ksm extension (GUACAMOLE-1643)
      * Allow per-user KSM Vault configurations (GUACAMOLE-1656)
      * KSM vault extension should allow searching records by domain (GUACAMOLE-1661)
      * Allow user to configure Keeper Secrets Manager call frequency (GUACAMOLE-1722)
      * Enforce user access windows even when already logged in (GUACAMOLE-1723)
      * Add SSO providers list to UI at most once (GUACAMOLE-1757)
      * Allow TOTP and SAML auth to be used together (GUACAMOLE-1780)
      * Bug: KSM Vault extension doesnt support private key from PAM User record type     (GUACAMOLE-1795)
      * Map JWT claims from OpenID Connect as parameter tokens (GUACAMOLE-1844)
      * Allow MFA to be bypassed or enforced based on client IP (GUACAMOLE-1855)
      * Add parameter token for domain of LDAP user (GUACAMOLE-1881)
      * Disable autofill on TOTP verification code field (GUACAMOLE-1946)
      * Provide a comprehensive error message for input exceeding database column (GUACAMOLE-1948)

    ## Protocol support / guacd
      * Allow selection of whole words by double-clicking (GUACAMOLE-192)
      * Improve efficiency of streaming complex/large changes (Graphics Pipeline Extension, RemoteFX)     (GUACAMOLE-377)
      * Allow specifying connection timeout (GUACAMOLE-600)
      * Add support for FreeRDP 3.0.0 (GUACAMOLE-1026)
      * Bug: Connecting to unpublished RemoteApp results in black screen (GUACAMOLE-1084)
      * Bug: Add support for right modifier keys to SSH/Telnet (GUACAMOLE-1113)
      * Add auto resize to VNC sessions (GUACAMOLE-1196)
      * RemoteApp windows become inaccessible after being minimized (GUACAMOLE-1231)
      * Bug: Lines of file gets broken when navigating back and forth using a text editor (GUACAMOLE-1256)
      * Add option to the vnc protocol to disable remote input (GUACAMOLE-1267)
      * Add support for SSH certificates (GUACAMOLE-1290)
      * Add parameter for specifying known RDP server certificate/fingerprint (GUACAMOLE-1332)
      * Bug: AltGr received as Alt if remote keyboard layout lacks AltGr (GUACAMOLE-1473)
      * Bug: Terminal emulator adds newlines when copying a wrapped line of text (GUACAMOLE-1586)
      * Add small margins to SSH sessions (GUACAMOLE-1622)
      * Bug: Text copied from terminal emulator may incorrectly omit indentation (GUACAMOLE-1632)
      * Add terminal support for alternate screen buffer (GUACAMOLE-1633)
      * Bug: SFTP+VNC broken when built with OpenSSL versions >= 1.1.0 (GUACAMOLE-1652)
      * Clipboard normalization support for SSH connections (GUACAMOLE-1682)
      * Test machine availability when sending Wake-on-LAN packet (GUACAMOLE-1686)
      * Bug: Japanese characters display garbled in terminal when using guacd docker image (GUACAMOLE-1726)
      * Add parameters for VNC compression and quality levels (GUACAMOLE-1760)
      * Terminal protocols should support mac-style cmd+v paste shortcut (GUACAMOLE-1804)
      * Ignore Ctrl+Shift+C within terminal emulator (GUACAMOLE-1805)
      * Allow writing recordings to existing files (GUACAMOLE-1931)
      * Bug: RDP connection fails when microphone input is enabled (GUACAMOLE-1940)
      * Bug: Selected text in SSH is offset from cursor position (GUACAMOLE-1944)
      * Bug: Multiple wheel events per mouse wheel tick (GUACAMOLE-1967)
      * Bug: FreeRDP may invoke EndPaint without BeginPaint as of 3.8.0 (GUACAMOLE-1997)

    ## Internationalization
      * Bug: Japanese keyboard layout for RDP incorrect (GUACAMOLE-520)
      * Add support for Canadian french keyboard layout (GUACAMOLE-1312)
      * Update French translations (GUACAMOLE-1611)
      * Fix some typos in italian translation and improve it (GUACAMOLE-1612)
      * Updated czech translation (GUACAMOLE-1664)
      * Updated german translation (GUACAMOLE-1692)
      * Add Czech keyboard layout (GUACAMOLE-1708)
      * Polish translation (GUACAMOLE-1730)
      * Updated czech translation (GUACAMOLE-1758)
      * Add Romanian keymap to RDP protocol (GUACAMOLE-1770)
      * Add Portuguese keymap to RDP protocol (GUACAMOLE-1771)
      * Update the Simplified Chinese translation (GUACAMOLE-1778)
      * Update the Simplified Chinese translation for totp auth extension (GUACAMOLE-1781)
      * Updated czech translation (GUACAMOLE-1792)
      * Bug: Mac Firefox repeats composed characters (GUACAMOLE-1810)

    ## Documentation
      * Add missing `WEBAPP_CONTEXT` variable in docker setup documentation (GUACAMOLE-1680)
      * Document `RemoteIPValve` to cover IPv4 and IPv6 (GUACAMOLE-1861)

    ## General housekeeping and cleanup
      * Provide GuacamoleProperty List Implementations (GUACAMOLE-1006)
      * Expose client state enum values (GUACAMOLE-1402)
      * Guacamole manual: Makefile: `find` uses non-POSIX arguments (GUACAMOLE-1501)
      * Bug: Phantomjs build issues on ubuntu 22.04 (GUACAMOLE-1614)
      * Remove usage of AccessController (GUACAMOLE-1716)
      * Bug: Correct autoconf issues that result in odd build results (GUACAMOLE-1719)
      * Stop storing unnecessary auth response data in local storage (GUACAMOLE-1721)
      * Bug: Projects outside scope of 1.5.0 fail to build following merge of version number bump     (GUACAMOLE-1731)
      * Bug: Projects outside scope of 1.5.1 fail to build following merge of version number bump     (GUACAMOLE-1767)
      * Bug: SQLSERVER_BATCH_SIZE defined twice in SQLServerGuacamoleProperties (GUACAMOLE-1789)
      * Bug: Projects outside scope of 1.5.2 fail to build following merge of version number bump     (GUACAMOLE-1790)
      * Bug: Projects outside scope of 1.5.3 fail to build following merge of version number bump     (GUACAMOLE-1829)
      * Bug: Merge conflict markers left in guacamole-manual source (GUACAMOLE-1833)
      * KSM Vault extension should support new PAM Hostname field type (GUACAMOLE-1868)
      * Align libraries on Library status output (GUACAMOLE-1869)
      * Check return values of WebP API functions (GUACAMOLE-1875)
      * Bug: Projects outside scope of 1.5.4 fail to build following merge of version number bump     (GUACAMOLE-1887)
      * Bump versions for projects outside the 1.5.5 scope (GUACAMOLE-1915)
      * Add support for FFmpeg 7.0 (GUACAMOLE-1952)
      * Update dependencies to latest stable and compatible versions (GUACAMOLE-1956)
      * Bump versions to 1.6.0 (GUACAMOLE-1980)
      * Bug: Compile error in `src/protocols/rdp/channels/rail.c` (GUACAMOLE-1982)
      * Upgrade KSM SDK to latest (v16.6.5) (GUACAMOLE-1984)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The terminal emulator of Apache Guacamole 1.5.5 and older does not properly validate console codes     received from servers via text-based protocols like SSH. If a malicious user has access to a text-based     connection, a specially-crafted sequence of console codes could allow arbitrary code to be executed with     the privileges of the running guacd process. Users are recommended to upgrade to version 1.6.0, which     fixes this issue. (CVE-2024-35164)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-774aa2765e advisory.

    # Apache Guacamole 1.6.0

    ## User interface / platform
      * Add the ability to specify separate permissions for History and Active sessions tabs     (GUACAMOLE-538)
      * Support batch import of connections from CSV (GUACAMOLE-926)
      * Add parameter token for connection name (GUACAMOLE-1177)
      * Provide audit log for system modifications (GUACAMOLE-1224)
      * Configurable username case sensitivity (GUACAMOLE-1239)
      * Provide chunked file upload mechanism (GUACAMOLE-1320)
      * Display whether user groups are disabled in group list (GUACAMOLE-1479)
      * Support for true fullscreen mode and keyboard lock (GUACAMOLE-1525)
      * Allow branding/customization of the section headers on the user home page (GUACAMOLE-1584)
      * Add support for specifying VNC encodings parameter in webapp UI (GUACAMOLE-1642)
      * Automatically clear view if session expires in background (GUACAMOLE-1744)
      * Base64 encoding of image/binary data results in excessive syscalls that can degrade performance     (GUACAMOLE-1776)
      * Update session recording playback progress during large frame gaps (GUACAMOLE-1803)
      * Enable viewing / searching of key events in session recording playback (GUACAMOLE-1820)
      * Improvements to the Recent connections section (GUACAMOLE-1866)
      * History Recording Player should indicate points of interest (GUACAMOLE-1876)
      * Enhance client custom field functionality (GUACAMOLE-1904)
      * Provide notification, jump-to-top of page for a clone operation (GUACAMOLE-1916)
      * Bug: Logging of request details fails with recent Tomcat (GUACAMOLE-2052)

    ## Authentication, integration, and storage
      * Ensure `GUAC_DATE`/`GUAC_TIME` tokens match connection startDate (GUACAMOLE-61)
      * Add Proxy Hostname and Port to LDAP Extension (GUACAMOLE-577)
      * Add webapp support for smart card authentication (GUACAMOLE-839)
      * Enforce rate limit on authentication attempts (GUACAMOLE-990)
      * Broadly configurable time limits for user logins and connection usage (GUACAMOLE-1020)
      * Randomize generation of TOTP key until enrollment is confirmed (GUACAMOLE-1068)
      * Allow TOTP to be disabled by group membership (GUACAMOLE-1219)
      * Update guacamole-auth-duo to Duo Web v4 SDK (GUACAMOLE-1289)
      * SAML module should be able to encrypt and sign requests (GUACAMOLE-1372)
      * Allow LDAP extension to configure TLS level (GUACAMOLE-1488)
      * Clarify TOTP reset/status logic (GUACAMOLE-1550)
      * Allow JDBC Auth Extensions to track history for external connections (GUACAMOLE-1616)
      * Allow extraction of domain token from vault extensions (GUACAMOLE-1623)
      * Enable more granular vault associations (GUACAMOLE-1629)
      * Allow use of KSM one-time tokens in guacamole-vault-ksm extension (GUACAMOLE-1643)
      * Allow per-user KSM Vault configurations (GUACAMOLE-1656)
      * KSM vault extension should allow searching records by domain (GUACAMOLE-1661)
      * Allow user to configure Keeper Secrets Manager call frequency (GUACAMOLE-1722)
      * Enforce user access windows even when already logged in (GUACAMOLE-1723)
      * Add SSO providers list to UI at most once (GUACAMOLE-1757)
      * Allow TOTP and SAML auth to be used together (GUACAMOLE-1780)
      * Bug: KSM Vault extension doesnt support private key from PAM User record type     (GUACAMOLE-1795)
      * Map JWT claims from OpenID Connect as parameter tokens (GUACAMOLE-1844)
      * Allow MFA to be bypassed or enforced based on client IP (GUACAMOLE-1855)
      * Add parameter token for domain of LDAP user (GUACAMOLE-1881)
      * Disable autofill on TOTP verification code field (GUACAMOLE-1946)
      * Provide a comprehensive error message for input exceeding database column (GUACAMOLE-1948)

    ## Protocol support / guacd
      * Allow selection of whole words by double-clicking (GUACAMOLE-192)
      * Improve efficiency of streaming complex/large changes (Graphics Pipeline Extension, RemoteFX)     (GUACAMOLE-377)
      * Allow specifying connection timeout (GUACAMOLE-600)
      * Add support for FreeRDP 3.0.0 (GUACAMOLE-1026)
      * Bug: Connecting to unpublished RemoteApp results in black screen (GUACAMOLE-1084)
      * Bug: Add support for right modifier keys to SSH/Telnet (GUACAMOLE-1113)
      * Add auto resize to VNC sessions (GUACAMOLE-1196)
      * RemoteApp windows become inaccessible after being minimized (GUACAMOLE-1231)
      * Bug: Lines of file gets broken when navigating back and forth using a text editor (GUACAMOLE-1256)
      * Add option to the vnc protocol to disable remote input (GUACAMOLE-1267)
      * Add support for SSH certificates (GUACAMOLE-1290)
      * Add parameter for specifying known RDP server certificate/fingerprint (GUACAMOLE-1332)
      * Bug: AltGr received as Alt if remote keyboard layout lacks AltGr (GUACAMOLE-1473)
      * Bug: Terminal emulator adds newlines when copying a wrapped line of text (GUACAMOLE-1586)
      * Add small margins to SSH sessions (GUACAMOLE-1622)
      * Bug: Text copied from terminal emulator may incorrectly omit indentation (GUACAMOLE-1632)
      * Add terminal support for alternate screen buffer (GUACAMOLE-1633)
      * Bug: SFTP+VNC broken when built with OpenSSL versions >= 1.1.0 (GUACAMOLE-1652)
      * Clipboard normalization support for SSH connections (GUACAMOLE-1682)
      * Test machine availability when sending Wake-on-LAN packet (GUACAMOLE-1686)
      * Bug: Japanese characters display garbled in terminal when using guacd docker image (GUACAMOLE-1726)
      * Add parameters for VNC compression and quality levels (GUACAMOLE-1760)
      * Terminal protocols should support mac-style cmd+v paste shortcut (GUACAMOLE-1804)
      * Ignore Ctrl+Shift+C within terminal emulator (GUACAMOLE-1805)
      * Allow writing recordings to existing files (GUACAMOLE-1931)
      * Bug: RDP connection fails when microphone input is enabled (GUACAMOLE-1940)
      * Bug: Selected text in SSH is offset from cursor position (GUACAMOLE-1944)
      * Bug: Multiple wheel events per mouse wheel tick (GUACAMOLE-1967)
      * Bug: FreeRDP may invoke EndPaint without BeginPaint as of 3.8.0 (GUACAMOLE-1997)

    ## Internationalization
      * Bug: Japanese keyboard layout for RDP incorrect (GUACAMOLE-520)
      * Add support for Canadian french keyboard layout (GUACAMOLE-1312)
      * Update French translations (GUACAMOLE-1611)
      * Fix some typos in italian translation and improve it (GUACAMOLE-1612)
      * Updated czech translation (GUACAMOLE-1664)
      * Updated german translation (GUACAMOLE-1692)
      * Add Czech keyboard layout (GUACAMOLE-1708)
      * Polish translation (GUACAMOLE-1730)
      * Updated czech translation (GUACAMOLE-1758)
      * Add Romanian keymap to RDP protocol (GUACAMOLE-1770)
      * Add Portuguese keymap to RDP protocol (GUACAMOLE-1771)
      * Update the Simplified Chinese translation (GUACAMOLE-1778)
      * Update the Simplified Chinese translation for totp auth extension (GUACAMOLE-1781)
      * Updated czech translation (GUACAMOLE-1792)
      * Bug: Mac Firefox repeats composed characters (GUACAMOLE-1810)

    ## Documentation
      * Add missing `WEBAPP_CONTEXT` variable in docker setup documentation (GUACAMOLE-1680)
      * Document `RemoteIPValve` to cover IPv4 and IPv6 (GUACAMOLE-1861)

    ## General housekeeping and cleanup
      * Provide GuacamoleProperty List Implementations (GUACAMOLE-1006)
      * Expose client state enum values (GUACAMOLE-1402)
      * Guacamole manual: Makefile: `find` uses non-POSIX arguments (GUACAMOLE-1501)
      * Bug: Phantomjs build issues on ubuntu 22.04 (GUACAMOLE-1614)
      * Remove usage of AccessController (GUACAMOLE-1716)
      * Bug: Correct autoconf issues that result in odd build results (GUACAMOLE-1719)
      * Stop storing unnecessary auth response data in local storage (GUACAMOLE-1721)
      * Bug: Projects outside scope of 1.5.0 fail to build following merge of version number bump     (GUACAMOLE-1731)
      * Bug: Projects outside scope of 1.5.1 fail to build following merge of version number bump     (GUACAMOLE-1767)
      * Bug: SQLSERVER_BATCH_SIZE defined twice in SQLServerGuacamoleProperties (GUACAMOLE-1789)
      * Bug: Projects outside scope of 1.5.2 fail to build following merge of version number bump     (GUACAMOLE-1790)
      * Bug: Projects outside scope of 1.5.3 fail to build following merge of version number bump     (GUACAMOLE-1829)
      * Bug: Merge conflict markers left in guacamole-manual source (GUACAMOLE-1833)
      * KSM Vault extension should support new PAM Hostname field type (GUACAMOLE-1868)
      * Align libraries on Library status output (GUACAMOLE-1869)
      * Check return values of WebP API functions (GUACAMOLE-1875)
      * Bug: Projects outside scope of 1.5.4 fail to build following merge of version number bump     (GUACAMOLE-1887)
      * Bump versions for projects outside the 1.5.5 scope (GUACAMOLE-1915)
      * Add support for FFmpeg 7.0 (GUACAMOLE-1952)
      * Update dependencies to latest stable and compatible versions (GUACAMOLE-1956)
      * Bump versions to 1.6.0 (GUACAMOLE-1980)
      * Bug: Compile error in `src/protocols/rdp/channels/rail.c` (GUACAMOLE-1982)
      * Upgrade KSM SDK to latest (v16.6.5) (GUACAMOLE-1984)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
436217	Alpine: multiple guacamole-server packages: security update to 1.6.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	12/4/2025	7/2/2026	high
436217	Alpine: multiple guacamole-server packages: security update to 1.6.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	12/4/2025	7/2/2026	high
261914	Linux Distros 未修补的漏洞：CVE-2024-35164	Nessus	Misc.	9/10/2025	7/12/2026	high
261914	Linux Distros 未修補的弱點：CVE-2024-35164	Nessus	Misc.	9/10/2025	7/12/2026	high
241339	Fedora 41guacamole-server2025-c597fcda32	Nessus	Fedora Local Security Checks	7/4/2025	7/4/2025	medium
261914	Linux Distros のパッチ未適用の脆弱性: CVE-2024-35164	Nessus	Misc.	9/10/2025	7/12/2026	high
241335	Fedora 42guacamole-server2025-774aa2765e	Nessus	Fedora Local Security Checks	7/3/2025	7/3/2025	medium
241339	Fedora 41 : guacamole-server (2025-c597fcda32)	Nessus	Fedora Local Security Checks	7/4/2025	7/4/2025	medium
261914	Linux Distros Unpatched Vulnerability : CVE-2024-35164	Nessus	Misc.	9/10/2025	7/12/2026	high
241335	Fedora 42 : guacamole-server (2025-774aa2765e)	Nessus	Fedora Local Security Checks	7/3/2025	7/3/2025	medium

Detections

Analytics

Plugins Search

high

high

high

high

medium

high

medium

medium

high

medium