遠端主機上安裝的 Pulse Connect Secure 版本低於 22.7R2.3。因此，它受到多個弱點影響。

在 Ivanti Connect Secure 22.7R2.3 之前版本的 IPsec 中的堆積型緩衝區溢位可使得未經驗證的遠端攻擊者能夠造成拒絕服務。(CVE-2024-37377)

- Ivanti Connect Secure 22.7R2.3 版之前的版本和 Ivanti Policy Secure 中的命令注入問題，可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼 (CVE-2024-11634)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Pulse Connect Secure < 22.7R2.3 多個弱點

high Nessus Plugin ID 212765

版本 1.1