"Pulse.Secure.SSL.VPN.HTML5.Information.Disclosure"
- 特征库ID：
48342
- 漏洞级别：
high
- CVE ID：
CVE-2019-11510
- 建议的动作：
drop
- 受影响的系统：
Other
- 协议：
tcp
攻击漏洞描述
这表明企图利用 Pulse Connect Secure 中的信息泄露漏洞进行攻击。该漏洞是由于处理恶意请求时易受攻击的应用程序中的错误造成的。未经身份验证的攻击者可以利用此漏洞通过精心设计的请求访问受影响机器上的敏感信息。
影响范围
Pulse Connect Secure 8.1R15.1
Pulse Connect Secure 8.2 before 8.2R12.1
Pulse Connect Secure 8.3 before 8.3R7.1
Pulse Connect Secure 9.0 before 9.0R3.4
可能带来的后果
信息泄露：远程攻击者可以从易受攻击的系统中获取敏感信息。
解决办法
请参阅供应商的更新公告：https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101
文档评价
