リモートのWindowsシステムにインストールされているPulse Secure Desktop Clientは、9.1R9以前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Pulse Secure Desktop Client の脆弱性 < 9.1R9 により、エンドユーザーが悪意のあるサーバーに接続するよう誘導された場合、攻撃者が MITM 攻撃を実行する可能性があります。(CVE-2020-8241)

  - Pulse Secure Desktop Clientの脆弱性 < 9.1R9により、埋め込みブラウザが認証情報プロバイダーを使用して構成されている場合、エンドポイントマシン上の制限ユーザーがシステムレベルの権限を使用することができます。この脆弱性は、組み込みブラウザが認証情報プロバイダーを使用して構成されている場合にのみ、Windows PDCに影響を与えます。
    (CVE-2020-8240)

  -ユーザーが悪意のあるサーバーに接続するように誘導された場合、Pulse Secure Desktop Client < 9.1R9の脆弱性により、リモートでコードが実行 (RCE ) されます。この脆弱性の影響を受けるのはWindows PDCのみです。PulseクライアントとPulse Connect Secure間の接続のセキュリティを改善するには、以下の推奨事項を参照してください。
    PDC の動的証明書信頼を無効にします。(CVE-2020-8254)


Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Pulse Secure Desktop Client < 9.1R9の複数の脆弱性 (SA44601 )

critical Nessus プラグイン ID 142056

変更ログが見つかりません