根據其自我報告的版本，遠端主機上執行的 Pulse Connect Secure 版本受到多個弱點影響。

   - 在 PCS 中存在一個任意檔案讀取弱點。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的 URI，讀取任意檔案並洩漏敏感資訊。(CVE-2019-11510)

   - 在 Ghostscript 中發現多個弱點。(CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909)

   - PCS 中存在工作階段劫持弱點。未經驗證的遠端攻擊者可利用此弱點，使用另一位使用者的權限，在使用者或系統管理員介面內執行動作。(CVE-2019-11540)

   - 在使用 SAML 驗證與重複使用現有 NC (Pulse) 工作階段選項的使用者中，發現驗證洩漏。
     (CVE-2019-11541)

   - 在 PCS 的管理 Web 介面中發現多個弱點。
     (CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539)

   - 在 PCS 的 Network File Share (NFS) 中發現多個弱點，攻擊者可利用這些弱點讀取/寫入受影響裝置上的任意檔案。(CVE-2019-11538、CVE-2019-11508)

   - 應用程式啟動器頁面中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證使用者提供的輸入，便將其傳回給使用者所致。攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。
     (CVE-2019-11507)

如需詳細資訊，請參閱供應商的公告。

偵測

Pulse Connect Secure 多個弱點 (SA44101)

critical Nessus Plugin ID 124766

版本 1.22

版本 1.21

版本 1.22 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
版本 1.21 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653