リモートホストで実行されているPulse Secure（旧Juniper Networks JunOS Pulse）Pulse Connect Secure SSL VPNのインスタンスはパストラバーサルの脆弱性の影響を受けます。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたHTTPリクエストを介してリモートホストの任意のファイルにアクセスする可能性があります。

これにより、攻撃者がSSL VPNのWebアプリケーションの認証されたHTTPセッションを取得する可能性があります。攻撃者は、認証されたコマンドインジェクションの脆弱性CVE-2019-11539を利用して、SSL VPNで任意のコマンドを実行する可能性があります。

検出

Pulse Secure Pulse Connect Secure SSL VPNの認証されていないパストラバーサル（CVE-2019-11510）

critical Nessus プラグイン ID 127897

バージョン 1.66