自己報告されたバージョンによると、リモートホストで実行しているPulse Connect Secureのバージョンは、複数の脆弱性の影響を受けます。

   - 任意のファイル読み取りの脆弱性がPCSにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLを使用して任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。（CVE-2019-11510）

   - Ghostscriptで複数の脆弱性が見つかりました。（CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909）

   - セッションハイジャックの脆弱性がPCSにあります。認証されていないリモートの攻撃者がこれを悪用し、他のユーザーの権限を使ってユーザーまたは管理者のインターフェイスで操作を実行する可能性があります。（CVE-2019-11540）

   - 既存のNC（Pulse）セッションオプションを再利用してSAML認証を使用するユーザーの認証の漏えいが発生します。
     （CVE-2019-11541）

   - PCSの管理Webインターフェイスに複数の脆弱性が見つかりました。
     （CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539）

   - PCSのNetwork File Share（NFS）に、影響を受けるデバイスで攻撃者が任意のファイルを読み書きする可能性のある複数の脆弱性が見つかりました。（CVE-2019-11538、CVE-2019-11508）

   - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がアプリケーションランチャーページにあります。攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。
     （CVE-2019-11507）

詳細については、ベンダーのアドバイザリを参照してください。

検出

Pulse Connect Secureの複数の脆弱性（SA44101）

critical Nessus プラグイン ID 124766

バージョン 1.22

バージョン 1.21

バージョン 1.22 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.21 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653