发布日期：2021-05-27
更新日期：2021-07-01

受影响系统：

Pulse Secure Pulse Connect Secure 9.x

描述：

---

CVE(CAN) ID: CVE-2021-22908

Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。
Pulse Connect Secure Pulse 9.X版本的Windows资源配置文件存在缓冲区溢出漏洞。经过身份认证的远程攻击者可利用该漏洞浏览SMB以作为根用户执行任意代码。

<*链接：https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44800/
*>

建议：

---

厂商补丁：

Pulse Secure
------------
Pulse Secure已经为此发布了一个安全公告（）以及相应补丁:
：SA44800 - 2021-05: Out-of-Cycle Advisory: Pulse Connect Secure Buffer Overflow Vulnerability
链接：https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44800/

浏览次数：2273
严重程度：0（网友投票）