According to its self-reported version, the version of Pulse Connect Secure running on the remote host is affected by multiple vulnerabilities.

   - An arbitrary file read vulnerability exists in PCS. An      unauthenticated, remote attacker can exploit this, via specially      crafted URI, to read arbitrary files and disclose sensitive      information. (CVE-2019-11510)

   - Multiple vulnerabilities are found in Ghostscript.(CVE-2018-16513      , CVE-2018-18284, CVE-2018-15911, CVE-2018-15910, CVE-2018-15909)

   - A session hijacking vulnerability exists in PCS. An      unauthenticated, remote attacker can exploit this, to perform      actions in the user or administrator interface with the      privileges of another user. (CVE-2019-11540)

   - An authentication leaks seen in users using SAML authentication      with the reuse existing NC (Pulse) session option.
     (CVE-2019-11541)

   - Multiple vulnerabilities found in the admin web interface of PCS.
     (CVE-2019-11543, CVE-2019-11542, CVE-2019-11509, CVE-2019-11539)

   - Multiple vulnerabilities found in Network File Share (NFS) of PCS      , allows the attacker to read/write arbitrary files on the      affected device. (CVE-2019-11538, CVE-2019-11508)

   - A cross-site scripting (XSS) vulnerability exists in application      launcher page due to improper validation of user-supplied input      before returning it to users. An attacker can exploit this, by      convincing a user to click a specially crafted URL, to execute      arbitrary script code in a user's browser session.
     (CVE-2019-11507)

Refer to the vendor advisory for additional information.

自己報告されたバージョンによると、リモートホストで実行しているPulse Connect Secureのバージョンは、複数の脆弱性の影響を受けます。

   - 任意のファイル読み取りの脆弱性がPCSにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLを使用して任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。（CVE-2019-11510）

   - Ghostscriptで複数の脆弱性が見つかりました。（CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909）

   - セッションハイジャックの脆弱性がPCSにあります。認証されていないリモートの攻撃者がこれを悪用し、他のユーザーの権限を使ってユーザーまたは管理者のインターフェイスで操作を実行する可能性があります。（CVE-2019-11540）

   - 既存のNC（Pulse）セッションオプションを再利用してSAML認証を使用するユーザーの認証の漏えいが発生します。
     （CVE-2019-11541）

   - PCSの管理Webインターフェイスに複数の脆弱性が見つかりました。
     （CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539）

   - PCSのNetwork File Share（NFS）に、影響を受けるデバイスで攻撃者が任意のファイルを読み書きする可能性のある複数の脆弱性が見つかりました。（CVE-2019-11538、CVE-2019-11508）

   - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がアプリケーションランチャーページにあります。攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。
     （CVE-2019-11507）

詳細については、ベンダーのアドバイザリを参照してください。

根据其自我报告的版本号，远程主机上运行的 Pulse Connect Secure 版本受到多个漏洞的影响。

   - PCS 中存在一个任意文件读取漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 URI，读取任意文件和泄露敏感信息。(CVE-2019-11510)

   - 已在 Ghostscript 中发现多个漏洞：（CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909）

   - PCS 中存在会话劫持漏洞。未经身份验证的远程攻击者可利用此漏洞，使用另一位用户的权限，在用户或管理员界面执行操作。(CVE-2019-11540)

   - 在使用 SAML 身份验证与重复使用现有 NC (Pulse) 会话选项的用户中，发现身份验证泄露。
     (CVE-2019-11541)

   - 在 PCS 的 admin web 界面中发现多个漏洞。
     （CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539）

   - PCS 的 Network File Share (NFS) 中发现多个漏洞，从而允许攻击者在受影响的设备上读取/写入任意文件。（CVE-2019-11538、CVE-2019-11508）

   - 应用程序启动页面中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入便将其返回给用户所致。攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。
     (CVE-2019-11507)

请参阅供应商公告以了解更多信息。

根據其自我報告的版本，遠端主機上執行的 Pulse Connect Secure 版本受到多個弱點影響。

   - 在 PCS 中存在一個任意檔案讀取弱點。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的 URI，讀取任意檔案並洩漏敏感資訊。(CVE-2019-11510)

   - 在 Ghostscript 中發現多個弱點。(CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909)

   - PCS 中存在工作階段劫持弱點。未經驗證的遠端攻擊者可利用此弱點，使用另一位使用者的權限，在使用者或系統管理員介面內執行動作。(CVE-2019-11540)

   - 在使用 SAML 驗證與重複使用現有 NC (Pulse) 工作階段選項的使用者中，發現驗證洩漏。
     (CVE-2019-11541)

   - 在 PCS 的管理 Web 介面中發現多個弱點。
     (CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539)

   - 在 PCS 的 Network File Share (NFS) 中發現多個弱點，攻擊者可利用這些弱點讀取/寫入受影響裝置上的任意檔案。(CVE-2019-11538、CVE-2019-11508)

   - 應用程式啟動器頁面中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證使用者提供的輸入，便將其傳回給使用者所致。攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。
     (CVE-2019-11507)

如需詳細資訊，請參閱供應商的公告。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124766	Pulse Connect Secure Multiple Vulnerabilities (SA44101)	Nessus	Misc.	2019/5/10	2023/4/25	critical
124766	Pulse Connect Secureの複数の脆弱性（SA44101）	Nessus	Misc.	2019/5/10	2023/4/25	critical
124766	Pulse Connect Secure 多个漏洞 (SA44101)	Nessus	Misc.	2019/5/10	2023/4/25	critical
124766	Pulse Connect Secure 多個弱點 (SA44101)	Nessus	Misc.	2019/5/10	2023/4/25	critical

検出

プラグインの検索

critical

critical

critical

critical