自己報告されたバージョンによると、リモートホストで実行されているPulse Policy Secureのバージョンは、9.1R8.2より前です。このため、以下の脆弱性の影響を受けます。

  - Pulse Connect Secure < 9.1R8.2管理Webインターフェイスの脆弱性により、認証された攻撃者がカスタムテンプレートをアップロードして、任意のコードを実行する可能性があります。 (CVE-2020-8243 )

  - Pulse Connect SecureおよびPulse Policy Secure < 9.1R8.2の認証されているユーザーWebインターフェイスの脆弱性により、攻撃者がクロスサイトスクリプティング (XSS ) を実行できる可能性があります。 (CVE-2020-8238 )

  - Pulse Connect Secure < 9.1R8.2管理Webインターフェイスの脆弱性により、認証された攻撃者がXML外部エンティティ (XXE ) 経由のPulse Collaborationを介して任意のファイル読み取りアクセスを取得する可能性があります。 (CVE-2020-8256 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Pulse Policy Secure < 9.1R8.2(SA44588)

high Nessus プラグイン ID 141360

バージョン 1.10