CVE-2019-11213
Təsvir
Pulse Secure Pulse Desktop Client və Network Connect proqramlarında hücumçu sessiya tokenlərinə daxil olaraq sessiyaları təkrarlandıra və saxtalaşdıra bilər və nəticədə son istifadəçi kimi icazəsiz giriş əldə edə bilər; bu problem CVE-2019-1573 ilə əlaqəlidir. (Eksploytasiyanın uğurlu olması üçün son nöqtənin artıq kompromisə uğramış olması tələb olunur.) Bu, Secure Desktop 5.3R7 versiyasından əvvəlki Pulse Desktop Client 5.x və Secure Desktop 9.0R3 versiyasından əvvəlki Pulse Desktop Client 9.x versiyalarına təsir göstərir. Həmçinin (Network Connect müştəriləri üçün) 8.1R14 versiyasından əvvəlki Pulse Connect Secure 8.1, 8.3R7 versiyasından əvvəlki 8.3 və 9.0R3 versiyasından əvvəlki 9.0 versiyalarına təsir edir.
Necə düzəltmək olar
- ivanti connect_secure9.0r3 və ya daha yeni versiya
- pulsesecure pulse_connect_secure8.3r7 və ya daha yeni versiya
- pulsesecure pulse_secure_desktop_client5.3r7, 9.0r3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ivanti connect_secure | 9.0r1 ≤ v < 9.0r3 | 9.0r3 |
| pulsesecure pulse_connect_secure | 8.1r1.0 ≤ v ≤ 8.1r14.0, 8.3r1 ≤ v < 8.3r7 | 8.3r7 |
| pulsesecure pulse_secure_desktop_client | 5.0r1.0 ≤ v < 5.3r7, 9.0r1 ≤ v < 9.0r3 | 5.3r7, 9.0r3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.