According to its self-reported version, the version of Pulse Connect Secure running on the remote host is affected by multiple vulnerabilities.

   - An arbitrary file read vulnerability exists in PCS. An      unauthenticated, remote attacker can exploit this, via specially      crafted URI, to read arbitrary files and disclose sensitive      information. (CVE-2019-11510)

   - Multiple vulnerabilities are found in Ghostscript.(CVE-2018-16513      , CVE-2018-18284, CVE-2018-15911, CVE-2018-15910, CVE-2018-15909)

   - A session hijacking vulnerability exists in PCS. An      unauthenticated, remote attacker can exploit this, to perform      actions in the user or administrator interface with the      privileges of another user. (CVE-2019-11540)

   - An authentication leaks seen in users using SAML authentication      with the reuse existing NC (Pulse) session option.
     (CVE-2019-11541)

   - Multiple vulnerabilities found in the admin web interface of PCS.
     (CVE-2019-11543, CVE-2019-11542, CVE-2019-11509, CVE-2019-11539)

   - Multiple vulnerabilities found in Network File Share (NFS) of PCS      , allows the attacker to read/write arbitrary files on the      affected device. (CVE-2019-11538, CVE-2019-11508)

   - A cross-site scripting (XSS) vulnerability exists in application      launcher page due to improper validation of user-supplied input      before returning it to users. An attacker can exploit this, by      convincing a user to click a specially crafted URL, to execute      arbitrary script code in a user's browser session.
     (CVE-2019-11507)

Refer to the vendor advisory for additional information.

自己報告されたバージョンによると、リモートホストで実行しているPulse Connect Secureのバージョンは、複数の脆弱性の影響を受けます。

   - 任意のファイル読み取りの脆弱性がPCSにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLを使用して任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。（CVE-2019-11510）

   - Ghostscriptで複数の脆弱性が見つかりました。（CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909）

   - セッションハイジャックの脆弱性がPCSにあります。認証されていないリモートの攻撃者がこれを悪用し、他のユーザーの権限を使ってユーザーまたは管理者のインターフェイスで操作を実行する可能性があります。（CVE-2019-11540）

   - 既存のNC（Pulse）セッションオプションを再利用してSAML認証を使用するユーザーの認証の漏えいが発生します。
     （CVE-2019-11541）

   - PCSの管理Webインターフェイスに複数の脆弱性が見つかりました。
     （CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539）

   - PCSのNetwork File Share（NFS）に、影響を受けるデバイスで攻撃者が任意のファイルを読み書きする可能性のある複数の脆弱性が見つかりました。（CVE-2019-11538、CVE-2019-11508）

   - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がアプリケーションランチャーページにあります。攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。
     （CVE-2019-11507）

詳細については、ベンダーのアドバイザリを参照してください。

根據其自我報告的版本，遠端主機上執行的 Pulse Connect Secure 版本受到多個弱點影響。

   - 在 PCS 中存在一個任意檔案讀取弱點。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的 URI，讀取任意檔案並洩漏敏感資訊。(CVE-2019-11510)

   - 在 Ghostscript 中發現多個弱點。(CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909)

   - PCS 中存在工作階段劫持弱點。未經驗證的遠端攻擊者可利用此弱點，使用另一位使用者的權限，在使用者或系統管理員介面內執行動作。(CVE-2019-11540)

   - 在使用 SAML 驗證與重複使用現有 NC (Pulse) 工作階段選項的使用者中，發現驗證洩漏。
     (CVE-2019-11541)

   - 在 PCS 的管理 Web 介面中發現多個弱點。
     (CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539)

   - 在 PCS 的 Network File Share (NFS) 中發現多個弱點，攻擊者可利用這些弱點讀取/寫入受影響裝置上的任意檔案。(CVE-2019-11538、CVE-2019-11508)

   - 應用程式啟動器頁面中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證使用者提供的輸入，便將其傳回給使用者所致。攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。
     (CVE-2019-11507)

如需詳細資訊，請參閱供應商的公告。

根据其自我报告的版本号，远程主机上运行的 Pulse Connect Secure 版本受到多个漏洞的影响。

   - PCS 中存在一个任意文件读取漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 URI，读取任意文件和泄露敏感信息。(CVE-2019-11510)

   - 已在 Ghostscript 中发现多个漏洞：（CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909）

   - PCS 中存在会话劫持漏洞。未经身份验证的远程攻击者可利用此漏洞，使用另一位用户的权限，在用户或管理员界面执行操作。(CVE-2019-11540)

   - 在使用 SAML 身份验证与重复使用现有 NC (Pulse) 会话选项的用户中，发现身份验证泄露。
     (CVE-2019-11541)

   - 在 PCS 的 admin web 界面中发现多个漏洞。
     （CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539）

   - PCS 的 Network File Share (NFS) 中发现多个漏洞，从而允许攻击者在受影响的设备上读取/写入任意文件。（CVE-2019-11538、CVE-2019-11508）

   - 应用程序启动页面中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入便将其返回给用户所致。攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。
     (CVE-2019-11507)

请参阅供应商公告以了解更多信息。

The instance of Pulse Secure (formerly Juniper Networks JunOS Pulse) Pulse Connect Secure SSL VPN running on the remote host is affected by a path traversal vulnerability. A remote, unauthenticated attacker can exploit this issue, via a specially crafted HTTP request, to access arbitrary files on the remote host.

This can allow an attacker to obtain an authenticated HTTP session with the SSL VPN web application. The attacker could then leverage CVE-2019-11539, an authenticated command injecton vulnerability, to execute arbitrary commands on the SSL VPN.

リモートホストで実行されているPulse Secure（旧Juniper Networks JunOS Pulse）Pulse Connect Secure SSL VPNのインスタンスはパストラバーサルの脆弱性の影響を受けます。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたHTTPリクエストを介してリモートホストの任意のファイルにアクセスする可能性があります。

これにより、攻撃者がSSL VPNのWebアプリケーションの認証されたHTTPセッションを取得する可能性があります。攻撃者は、認証されたコマンドインジェクションの脆弱性CVE-2019-11539を利用して、SSL VPNで任意のコマンドを実行する可能性があります。

遠端主機上執行的 Pulse Secure (之前的 Juniper Networks JunOS Pulse) Pulse Connect Secure SSL VPN 的執行個體受到一個路徑遊走弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 要求，存取遠端主機上的任意檔案。

這會允許攻擊者使用 SSL VPN Web 應用程式取得經驗證的 HTTP 工作階段。然後，攻擊者可利用 CVE-2019-11539 (經驗證的命令插入弱點) 在 SSL VPN 上執行任意命令。

远程主机上运行的 Pulse Secure (之前的 Juniper Networks JunOS Pulse) Pulse Connect Secure SSL VPN 实例受到一个路径遍历漏洞影响。远程未经身份验证的攻击者可利用此问题，通过特制的 HTTP 请求访问远程主机上的任意文件。

这会允许攻击者使用 SSL VPN Web 应用程序获取经身份验证的 HTTP 会话。然后，攻击者可利用 CVE-2019-11539（经身份验证的命令注入漏洞）在 SSL VPN 上执行任意命令。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124766	Pulse Connect Secure Multiple Vulnerabilities (SA44101)	Nessus	Misc.	2019/5/10	2023/4/25	critical
124766	Pulse Connect Secureの複数の脆弱性（SA44101）	Nessus	Misc.	2019/5/10	2023/4/25	critical
124766	Pulse Connect Secure 多個弱點 (SA44101)	Nessus	Misc.	2019/5/10	2023/4/25	critical
124766	Pulse Connect Secure 多个漏洞 (SA44101)	Nessus	Misc.	2019/5/10	2023/4/25	critical
127897	Pulse Secure Pulse Connect Secure SSL VPN Unauthenticated Path Traversal (CVE-2019-11510)	Nessus	CGI abuses	2019/8/16	2024/10/29	critical
127897	Pulse Secure Pulse Connect Secure SSL VPNの認証されていないパストラバーサル（CVE-2019-11510）	Nessus	CGI abuses	2019/8/16	2024/10/29	critical
127897	Pulse Secure Pulse Connect Secure SSL VPN 未經驗證的路徑遊走 (CVE-2019-11510)	Nessus	CGI abuses	2019/8/16	2024/10/29	critical
127897	Pulse Secure Pulse Connect Secure SSL VPN 未经身份验证的路径遍历 (CVE-2019-11510)	Nessus	CGI abuses	2019/8/16	2024/10/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical