Pulse Connect Secure 多个漏洞 (SA44101)

critical Nessus 插件 ID 124766
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程主机受到多个漏洞影响。

描述

根据其自我报告的版本号,远程主机上运行的 Pulse Connect Secure 版本受到多个漏洞的影响。

- PCS 中存在一个任意文件读取漏洞。未经身份验证的远程攻击者可利用此漏洞,通过特别构建的 URI,读取任意文件和泄露敏感信息。(CVE-2019-11510)

- 已在 Ghostscript 中发现多个漏洞:(CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909)

- PCS 中存在会话劫持漏洞。未经身份验证的远程攻击者可利用此漏洞,使用另一位用户的权限,在用户或管理员界面执行操作。(CVE-2019-11540)

- 在使用 SAML 身份验证与重复使用现有 NC (Pulse) 会话选项的用户中,发现身份验证泄露。
(CVE-2019-11541)

- 在 PCS 的 admin web 界面中发现多个漏洞。
(CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539)

- PCS 的 Network File Share (NFS) 中发现多个漏洞,从而允许攻击者在受影响的设备上读取/写入任意文件。(CVE-2019-11538、CVE-2019-11508)

- 应用程序启动页面中存在跨站脚本 (XSS) 漏洞,这是未正确验证用户提供的输入便将其返回给用户所致。攻击者可利用此问题,通过诱使用户单击特别构建的 URL,在用户的浏览器会话中执行任意脚本代码。
(CVE-2019-11507)

请参阅供应商公告以了解更多信息。

解决方案

升级到公告中提及的相应版本。

另见

http://www.nessus.org/u?d23f9165

插件详情

严重性: Critical

ID: 124766

文件名: pulse_connect_secure-sa-44101.nasl

版本: 1.13

类型: remote

系列: Misc.

发布时间: 2019/5/10

最近更新时间: 2021/6/23

依存关系: pulse_connect_secure_detect.nbin

风险信息

CVSS 分数来源: CVE-2019-11540

VPR

风险因素: Critical

分数: 10

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.2

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:F/RL:OF/RC:C

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9.1

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:F/RL:O/RC:C

漏洞信息

CPE: cpe:/a:pulsesecure:pulse_connect_secure

必需的 KB 项: installed_sw/Pulse Connect Secure

可利用: true

易利用性: Exploits are available

补丁发布日期: 2019/5/9

漏洞发布日期: 2019/5/9

可利用的方式

Metasploit (Pulse Secure VPN Arbitrary Command Execution)

Elliot (Pulse Connect Secure File Disclosure)

参考资料信息

CVE: CVE-2018-15909, CVE-2018-15910, CVE-2018-15911, CVE-2018-16513, CVE-2018-18284, CVE-2019-11507, CVE-2019-11508, CVE-2019-11509, CVE-2019-11510, CVE-2019-11538, CVE-2019-11539, CVE-2019-11540, CVE-2019-11541, CVE-2019-11542, CVE-2019-11543

BID: 105122, 107451, 108073

IAVA: 2019-A-0309-S, 0001-A-0001-S