Pulse Connect Secure 多个漏洞 (SA44101)

high Nessus 插件 ID 124766
全新!漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合,预测哪些漏洞最有可能在攻击中被利用。了解详细信息: VPR 的定义及其与 CVSS 的区别。

VPR 得分: 10

简介

远程主机受到多个漏洞影响。

描述

根据其自我报告的版本号,远程主机上运行的 Pulse Connect Secure 版本受到多个漏洞的影响。

- PCS 中存在一个任意文件读取漏洞。未经身份验证的远程攻击者可利用此漏洞,通过特别构建的 URI,读取任意文件和泄露敏感信息。(CVE-2019-11510)

- 已在 Ghostscript 中发现多个漏洞:(CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909)

- PCS 中存在会话劫持漏洞。未经身份验证的远程攻击者可利用此漏洞,使用另一位用户的权限,在用户或管理员界面执行操作。(CVE-2019-11540)

- 在使用 SAML 身份验证与重复使用现有 NC (Pulse) 会话选项的用户中,发现身份验证泄露。
(CVE-2019-11541)

- 在 PCS 的 admin web 界面中发现多个漏洞。
(CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539)

- PCS 的 Network File Share (NFS) 中发现多个漏洞,从而允许攻击者在受影响的设备上读取/写入任意文件。(CVE-2019-11538、CVE-2019-11508)

- 应用程序启动页面中存在跨站脚本 (XSS) 漏洞,这是未正确验证用户提供的输入便将其返回给用户所致。攻击者可利用此问题,通过诱使用户单击特别构建的 URL,在用户的浏览器会话中执行任意脚本代码。
(CVE-2019-11507)

请参阅供应商公告以了解更多信息。

解决方案

升级到公告中提及的相应版本。

另见

http://www.nessus.org/u?d23f9165

插件详情

严重性: High

ID: 124766

文件名: pulse_connect_secure-sa-44101.nasl

版本: 1.12

类型: remote

系列: Misc.

发布时间: 2019/5/10

最近更新时间: 2020/11/23

依存关系: pulse_connect_secure_detect.nbin

风险信息

风险因素: High

VPR 得分: 10

CVSS 得分来源: CVE-2019-11540

CVSS v2.0

基本分数: 7.5

时间分数: 6.2

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:F/RL:OF/RC:C

CVSS v3.0

基本分数: 9.8

时间分数: 9.1

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:F/RL:O/RC:C

漏洞信息

CPE: cpe:/a:pulse_secure:pulse_connect_secure

必需的 KB 项: installed_sw/Pulse Connect Secure

可利用: true

易利用性: Exploits are available

补丁发布日期: 2019/5/9

漏洞发布日期: 2019/5/9

可利用的方式

Metasploit (Pulse Secure VPN Arbitrary Command Execution)

Elliot (Pulse Connect Secure File Disclosure)

参考资料信息

CVE: CVE-2018-15909, CVE-2018-15910, CVE-2018-15911, CVE-2018-16513, CVE-2018-18284, CVE-2019-11507, CVE-2019-11508, CVE-2019-11509, CVE-2019-11510, CVE-2019-11538, CVE-2019-11539, CVE-2019-11540, CVE-2019-11541, CVE-2019-11542, CVE-2019-11543

BID: 105122, 107451, 108073

IAVA: 2019-A-0309-S, 0001-A-0001-S