CVE-2018-7572
Açıklama
Windows Oturum Açma sırasında VPN kullanıcılarını kimlik doğrulamak üzere yapılandırıldığında, Pulse Secure Client 9.0R1 ve 5.3R5 öncesindeki 5.3RX sürümleri, saldırganların Windows kimlik doğrulamasını atlamasına ve sistemde Pulse Secure Client ayrıcalıklarıyla komutlar yürütmesine izin verebilir. Saldırganın, istemcinin ağ bağlantısını kesmesi ve certification-manager erişimine izin veren geçersiz bir SSL sertifikasına sahip hazırlanmış bir proxy sunucusuna bağlantıyı tetiklemesi gerekir; bu durum yerel dosyaların gözatılmasına ve yerel programların çalıştırılmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pulsesecure pulse_secure_desktop | 5.3r1.0, 5.3r1.1, 5.3r2.0, 5.3r3.0, 5.3r4.0, 5.3r4.1, 5.3r4.2, 5.3rx, 9.0r1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.