【缝隙公告】Pulse Connect Secure 8月多个安全缝隙
颁布功夫 2021-08-090x00 缝隙概述
2021年8月2日，，Ivanti 颁布了 Pulse Connect Secure 系统软件版本 9.1R12，，修复了Pulse Connect Secure VPN设备中的多个安全缝隙，，成功利用这些缝隙的攻击者能够实现RCE、、、XSS攻击、、、号令注入或肆意文件删除� ！！！ ！！！Ｄ壳埃�，这些缝隙暂未发此刻野利用� ！！！ ！！！�
0x01 缝隙详情
本次公开的６个缝隙都能够被远程利用，，其中，，CVE-2021-22937和CVE-2021-22935最为严重� ！！！ ！！！Ｕ庑┓煜兜南昵槿缦�：
Pulse Connect Secure远程代码执行缝隙（CVE-2021-22937）
经过身份验证的攻击者能够利用此缝隙在web界面上传恶意文件来实现文件写入或执行代码� ！！！ ！！！８梅煜兜腃VSSv3评分为9.1� ！！！ ！！！�
Pulse Connect Secure肆意文件删除缝隙（CVE-2021-22933）
经过身份验证的攻击者能够通过恶意制作的 Web 要求实现肆意文件删除� ！！！ ！！！８梅煜兜腃VSSv3评分为7.6� ！！！ ！！！�
Pulse Connect Secure缓冲区溢出缝隙（CVE-2021-22934）
经过身份验证的攻击者能够通过恶意制作的Web要求造成Pulse Connect Secure 设备缓冲区溢出� ！！！ ！！！８梅煜兜腃VSSv3评分为8.0� ！！！ ！！！�
Pulse Connect Secure号令注入缝隙（CVE-2021-22935）
经过身份验证的攻击者能够通过未处置的web参数执行号令注入� ！！！ ！！！８梅煜兜腃VSSv3评分为9.1� ！！！ ！！！�
Pulse Connect Secure XSS缝隙（CVE-2021-22936）
攻击者能够通过未处置的web参数对经过身份验证的治理员进行跨站剧本攻击� ！！！ ！！！８梅煜兜腃VSSv3评分为8.2� ！！！ ！！！�
Pulse Connect Secure 号令注入缝隙（CVE-2021-22938）
经过身份验证的攻击者能够通过治理员 Web 节制台中未处置的Web 参数执行号令注入� ！！！ ！！！８梅煜兜腃VSSv3评分为7.9� ！！！ ！！！�
影响领域
Pulse Connect Secure < 9.1R12
0x02 措置建议
目前这些缝隙已经修复� ！！！ ！！！＝ㄒ槭苡跋斓目突凳鄙陡轮罰CS 9.1R12版本（已于2021 年 8 月 2 日颁布）� ！！！ ！！！�
下载链接：
https://www.ivanti.com/products/connect-secure-vpn?psredirect
0x03 参考链接
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44858
https://us-cert.cisa.gov/ncas/current-activity/2021/08/06/ivanti-releases-security-update-pulse-connect-secure
https://securityaffairs.co/wordpress/120880/security/pulse-connect-secure-vpn-flaw-2.html?
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-08-09 | 初次颁布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于OG东方厅
关注以下公家号，，获取更多资讯：
京公网安备11010802024551号