Pulse Connect Secure 多个漏洞 (SA44101)
critical Nessus 插件 ID 124766
语言：
简介
远程主机受到多个漏洞影响。描述
根据其自我报告的版本号，远程主机上运行的 Pulse Connect Secure 版本受到多个漏洞的影响。- PCS 中存在一个任意文件读取漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 URI，读取任意文件和泄露敏感信息。(CVE-2019-11510)
- 已在 Ghostscript 中发现多个漏洞：（CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909）
- PCS 中存在会话劫持漏洞。未经身份验证的远程攻击者可利用此漏洞，使用另一位用户的权限，在用户或管理员界面执行操作。(CVE-2019-11540)
- 在使用 SAML 身份验证与重复使用现有 NC (Pulse) 会话选项的用户中，发现身份验证泄露。
(CVE-2019-11541)
- 在 PCS 的 admin web 界面中发现多个漏洞。
（CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539）
- PCS 的 Network File Share (NFS) 中发现多个漏洞，从而允许攻击者在受影响的设备上读取/写入任意文件。（CVE-2019-11538、CVE-2019-11508）
- 应用程序启动页面中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入便将其返回给用户所致。攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。
(CVE-2019-11507)
请参阅供应商公告以了解更多信息。
解决方案
升级到公告中提及的相应版本。另见
插件详情
严重性: Critical
ID: 124766
文件名: pulse_connect_secure-sa-44101.nasl
版本: 1.21
类型: remote
系列: Misc.
发布时间: 2019/5/10
最近更新时间: 2022/12/5
配置: 启用彻底检查
风险信息
VPR
风险因素: Critical
分数: 10
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P
时间矢量: E:H/RL:OF/RC:C
CVSS 分数来源: CVE-2019-11540
CVSS v3
风险因素: Critical
基本分数: 10
时间分数: 9.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: E:H/RL:O/RC:C
CVSS 分数来源: CVE-2019-11510
漏洞信息
CPE: cpe:/a:pulsesecure:pulse_connect_secure
必需的 KB 项: installed_sw/Pulse Connect Secure
可利用: true
易利用性: Exploits are available
补丁发布日期: 2019/5/9
漏洞发布日期: 2019/5/9
CISA 已知利用日期: 2021/4/23, 2022/5/3
可利用的方式
Metasploit (Pulse Secure VPN Arbitrary Command Execution)
Elliot (Pulse Connect Secure File Disclosure)
参考资料信息
CVE: CVE-2018-15909, CVE-2018-15910, CVE-2018-15911, CVE-2018-16513, CVE-2018-18284, CVE-2019-11507, CVE-2019-11508, CVE-2019-11509, CVE-2019-11510, CVE-2019-11538, CVE-2019-11539, CVE-2019-11540, CVE-2019-11541, CVE-2019-11542, CVE-2019-11543
IAVA: 0001-A-0001-S, 2019-A-0309-S
CISA-NCAS: AA22-011A
CEA-ID: CEA-2020-0129, CEA-2020-0006, CEA-2020-0122, CEA-2019-0656