Pulse Connect Secure远程代码执行缝隙（CVE-2021-22893）

颁布功夫 2021-04-21

0x00 缝隙概述

CVE  ID

CVE-2021-22893

时   间

2021-04-21

类   型

RCE

等   级

严重

远程利用

是

影响领域

 9.0R3<= PCS <9.1R.11.4

PoC/EXP


在野利用

是

 

0x01 缝隙详情

image.png

 

2021年04月20日，，，PulseSecure颁布安全布告，，，公开了Pulse Connect Secure（PCS）中的一个身份验证绕过缝隙（CVE-2021-22893），，，该缝隙的CVSSv3根基得分为10.0分。。。远程攻击能够通过利用此缝隙在Pulse Connect Secure网关上执行肆意代码，，，且该缝隙无需经过身份验证即可利用。。。

目前该缝隙在针对全球组织的攻击中已被积极利用，，，攻击者通过将WebShell搁置在Pulse Connect Secure设备上，，，以实现进一步的接见和悠久性。。。已知的Webshell拥有蕴含身份验证绕过、、、多成分身份验证绕过、、、密码纪录和悠久性等多种职能。。。

 

0x02 措置建议

目前PulseSecure在PCS 9.1R.11.4版本中修复了此缝隙，，，该缝隙的安全更新预计将于5月初颁布，，，建议实时升级至最新版本。。。此外，，，Pulse Secure还颁布了Pulse Connect安全齐全性工具，，，以援手客户确定其系统是否受到影响。。。

缓解措施

通过导入Workaround-2104.xml文件能够缓解CVE-2021-22893，，，但该文件会禁用Windows File Share Browser和Pulse Secure Collaboration职能。。。

 

下载链接：：

https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784

 

0x03 参考链接

https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784

https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB44755

https://us-cert.cisa.gov/ncas/alerts/aa21-110a

https://www.bleepingcomputer.com/news/security/pulse-secure-vpn-zero-day-used-to-hack-defense-firms-govt-orgs/

 

0x04 功夫线

2021-04-20  PluseSecure颁布安全公告

2021-04-21  VSRC颁布安全公告

 

0x05 附录

 

CVSS评分尺度官网：：http://www.first.org/cvss/

image.png