根據其自我報告的版本，遠端主機上執行的 Pulse Policy Secure 版本受到多個弱點影響。

   - PPS 中存在一個工作階段劫持弱點。未經驗證的遠端攻擊者可利用此弱點，使用另一位使用者的權限，在使用者或系統管理員介面內執行動作。(CVE-2019-11540)

   - 在 PPS 的管理 Web 介面中發現多個弱點 (CVE-2019-11543、CVE-2019-11542、CVE-2019-11539、CVE-2019-11509)

   - 在 PPS 的 Network File Share (NFS) 中發現多個弱點，攻擊者可利用這些弱點讀取/寫入受影響裝置上的任意檔案。(CVE-2019-11538、CVE-2019-11508)

如需詳細資訊，請參閱供應商的公告。

偵測

Pulse Policy Secure 多個弱點 (SA44101)

critical Nessus Plugin ID 124767

版本 1.14