自己報告されたバージョンによると、リモートホストで実行されているPulse Connect Secureのバージョンは、9.1R9より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Pulse Connect Secure < 9.1R9の管理Webインターフェイスの脆弱性により、認証された攻撃者が、制御されていないgzip抽出を使用して、任意のコードを実行する可能性があります (CVE-2020-8260 ) 。

  - Pulse Connect Secure/Pulse Policy Secure < 9.1R9の脆弱性は、任意のCookieインジェクションに対して脆弱です。 (CVE-2020-8261 )

  - Object.prototypeが汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0以前のjQueryがjQuery.extend(true,{}, ...)を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ propertyが含まれている場合、ネイティブのObject.prototypeを拡張できる可能性があります。 (CVE-2019-11358 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Pulse Connect Secure < 9.1R9(SA44601 )

high Nessus プラグイン ID 142058

バージョン 1.12