根据其自我报告的版本号，远程主机上运行的 Pulse Connect Secure 版本受到多个漏洞的影响。

   - PCS 中存在一个任意文件读取漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 URI，读取任意文件和泄露敏感信息。(CVE-2019-11510)

   - 已在 Ghostscript 中发现多个漏洞：（CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909）

   - PCS 中存在会话劫持漏洞。未经身份验证的远程攻击者可利用此漏洞，使用另一位用户的权限，在用户或管理员界面执行操作。(CVE-2019-11540)

   - 在使用 SAML 身份验证与重复使用现有 NC (Pulse) 会话选项的用户中，发现身份验证泄露。
     (CVE-2019-11541)

   - 在 PCS 的 admin web 界面中发现多个漏洞。
     （CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539）

   - PCS 的 Network File Share (NFS) 中发现多个漏洞，从而允许攻击者在受影响的设备上读取/写入任意文件。（CVE-2019-11538、CVE-2019-11508）

   - 应用程序启动页面中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入便将其返回给用户所致。攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。
     (CVE-2019-11507)

请参阅供应商公告以了解更多信息。

检测

Pulse Connect Secure 多个漏洞 (SA44101)

critical Nessus 插件 ID 124766

版本 1.22

版本 1.21

版本 1.22 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
版本 1.21 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653