CVE-2019-11213
Açıklama
Pulse Secure Pulse Desktop Client ve Network Connect'te bir saldırgan, oturumları yeniden oynatmak ve taklit etmek için oturum belirteçlerine erişebilir ve sonuç olarak bir son kullanıcı olarak yetkisiz erişim sağlayabilir; bu durum CVE-2019-1573 ile ilgili bir sorundur. (Saldırının başarılı olması için uç noktanın halihazırda ele geçirilmiş olması gerekir.) Bu durum, Secure Desktop 5.3R7 öncesindeki Pulse Desktop Client 5.x ve Secure Desktop 9.0R3 öncesindeki Pulse Desktop Client 9.x sürümlerini etkilemektedir. Ayrıca (Network Connect müşterileri için) 8.1R14 öncesindeki Pulse Connect Secure 8.1, 8.3R7 öncesindeki 8.3 ve 9.0R3 öncesindeki 9.0 sürümlerini etkilemektedir.
Nasıl düzeltilir
- ivanti connect_secure9.0r3 ya da sonraki bir sürüm
- pulsesecure pulse_connect_secure8.3r7 ya da sonraki bir sürüm
- pulsesecure pulse_secure_desktop_client5.3r7, 9.0r3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ivanti connect_secure | 9.0r1 ≤ v < 9.0r3 | 9.0r3 |
| pulsesecure pulse_connect_secure | 8.1r1.0 ≤ v ≤ 8.1r14.0, 8.3r1 ≤ v < 8.3r7 | 8.3r7 |
| pulsesecure pulse_secure_desktop_client | 5.0r1.0 ≤ v < 5.3r7, 9.0r1 ≤ v < 9.0r3 | 5.3r7, 9.0r3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.