发布日期：2020-06-16
更新日期：2020-08-11

受影响系统：

Pulse Secure Pulse Secure Client >=5.3 R70
Pulse Secure Pulse Secure Client < 9.1.6

描述：

---

CVE(CAN) ID: CVE-2020-13162

Pulse Secure Client是美国Pulse Secure公司的一套用于访问Pulse Secure网关的终端设备的客户端软件。
Pulse Secure Client 5.3 R70至9.1.6版本（Windows）中的PulseSecureService.exe文件存在TOCTOU（检查时间/使用时间）漏洞。攻击者可利用该漏洞可以提升的权限运行Microsoft Installer可执行文件。

<*来源：Red Timmy Security （publications () redtimmy com）
  *>

建议：

---

厂商补丁：

Pulse Secure
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://www.pulsesecure.net/

浏览次数：966
严重程度：0（网友投票）