根据其自我报告的版本，远程主机上运行的 Pulse Connect Secure 版本低于 8.1R15.1，或为 8.2.x < 8.2R12.1、8.3.x < 8.3R7.1 或为低于 9.0R3.4 的 9.x。因此，该应用程序受到任意文件读取漏洞的影响，这是用户输入验证不足所致。未经身份验证的远程攻击者可利用此漏洞，通过请求特别构建的 URI，读取任意文件和泄露敏感信息。

远程主机上运行的 Pulse Secure (之前的 Juniper Networks JunOS Pulse) Pulse Connect Secure SSL VPN 实例受到一个路径遍历漏洞影响。远程未经身份验证的攻击者可利用此问题，通过特制的 HTTP 请求访问远程主机上的任意文件。

这会允许攻击者使用 SSL VPN Web 应用程序获取经身份验证的 HTTP 会话。然后，攻击者可利用 CVE-2019-11539（经身份验证的命令注入漏洞）在 SSL VPN 上执行任意命令。

根据其自我报告的版本号，远程主机上运行的 Pulse Connect Secure 版本受到多个漏洞的影响。

   - PCS 中存在一个任意文件读取漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 URI，读取任意文件和泄露敏感信息。(CVE-2019-11510)

   - 已在 Ghostscript 中发现多个漏洞：（CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909）

   - PCS 中存在会话劫持漏洞。未经身份验证的远程攻击者可利用此漏洞，使用另一位用户的权限，在用户或管理员界面执行操作。(CVE-2019-11540)

   - 在使用 SAML 身份验证与重复使用现有 NC (Pulse) 会话选项的用户中，发现身份验证泄露。
     (CVE-2019-11541)

   - 在 PCS 的 admin web 界面中发现多个漏洞。
     （CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539）

   - PCS 的 Network File Share (NFS) 中发现多个漏洞，从而允许攻击者在受影响的设备上读取/写入任意文件。（CVE-2019-11538、CVE-2019-11508）

   - 应用程序启动页面中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入便将其返回给用户所致。攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。
     (CVE-2019-11507)

请参阅供应商公告以了解更多信息。

根据其自我报告的版本号，远程主机上运行的 Pulse Policy Secure 版本受到多个漏洞的影响。

   - PPS 中存在会话劫持漏洞。未经身份验证的远程攻击者可利用此漏洞，使用另一位用户的权限，在用户或管理员界面执行操作。(CVE-2019-11540)

   - 在 PPS 的 admin web 界面中发现多个漏洞（CVE-2019-11543、CVE-2019-11542、CVE-2019-11539、CVE-2019-11509）

   - PPS 的 Network File Share (NFS) 中发现多个漏洞，从而允许攻击者在受影响的设备上读取/写入任意文件。（(CVE-2019-11538、CVE-2019-11508）

请参阅供应商公告以了解更多信息。

ID	名称	产品	系列	发布时间	最近更新时间	严重性
127908	Pulse Connect Secure 任意文件读取漏洞 (CVE-2019-11510)	Nessus	Misc.	2019/8/16	2022/4/7	critical
127897	Pulse Secure Pulse Connect Secure SSL VPN 未经身份验证的路径遍历 (CVE-2019-11510)	Nessus	CGI abuses	2019/8/16	2022/4/25	critical
124766	Pulse Connect Secure 多个漏洞 (SA44101)	Nessus	Misc.	2019/5/10	2022/5/20	critical
124767	Pulse Policy Secure 多个漏洞 (SA44101)	Nessus	Misc.	2019/5/10	2022/1/26	critical

插件搜索

critical

critical

critical

critical