Pulse Secure Desktop Client < 9.1R9 多个漏洞 (SA44601)
critical Nessus 插件 ID 142056
语言：
简介
远程 Windows 主机上安装的 VPN 客户端受到多个漏洞的影响。描述
远程 Windows 系统上安装的 Pulse Secure Desktop Client 低于 9.1R9。因此，该应用程序受到多个漏洞的影响，其中包括：- 如果最终用户被诱使连接到恶意服务器，Pulse Secure Desktop Client < 9.1R9 中的漏洞让攻击者可以执行 MITM 攻击。CVE-2020-8241
- Pulse Secure Desktop Client < 9.1R9 中的漏洞让端点计算机上的受限用户可以在嵌入式浏览器配有凭据提供程序时使用系统级别权特权此漏洞仅在嵌入式浏览器配有凭据提供程序时影响 Windows PDC。
(CVE-2020-8240)
- 如果用户被诱使连接到恶意服务器，Pulse Secure Desktop Client < 9.1R9 中的漏洞会具有远程代码执行 (RCE)。此漏洞仅影响 Windows PDC。要提高 Pulse 客户端与 Pulse Connect Secure 之间连接的安全性，请参阅以下建议：
禁用 PDC 的动态证书新任。(CVE-2020-8254)
请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
升级至 Pulse Secure Desktop Client 9.1R9 或更高版本。另见
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44601
插件详情
严重性: Critical
ID: 142056
文件名: pulse_secure_desktop_client_SA44601.nasl
版本: 1.4
类型: local
代理: windows
系列: Windows
发布时间: 2020/10/30
最近更新时间: 2020/11/3
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2020-8239
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:pulsesecure:pulse_secure_desktop_client
必需的 KB 项: installed_sw/Pulse Secure Desktop Client
易利用性: No known exploits are available
补丁发布日期: 2020/10/26
漏洞发布日期: 2020/10/26
参考资料信息
CVE: CVE-2020-8239, CVE-2020-8240, CVE-2020-8241, CVE-2020-8254, CVE-2020-8956
IAVA: 2020-A-0495