Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

23/06/2020

Vulnerabilitat en el client de VPN de Pulse Secure

Afecta al client per a sistemes Windows.

La vulnerabilitat detectada permet a un atacant realitzar una escalada de privilegis i aconseguir permisos d'administrador.

Sistemes Afectats:

Client d'escriptori segur Pulse:

• Pulse Secure Desktop Client (Windows) 9.1R5 o inferior
• Pulse Secure Desktop Client (Windows) 9.0Rx
• Pulse Secure Desktop Client (Windows) 5.3Rx

Servici d'instal·lador de Pulse Secure:

• Servei d'instal·lació segura Pulse (Windows) 9.1R5 o inferior
• Servei d'instal·lació segura Pulse (Windows) 9.1Rx
• Servei d'instal·lador segur de Pulse (Windows) 8.3Rx

Referències:

CVE-2020-13162

Solució:

 Actualitzar com més prompte millor a l'última versió.

Notes:

Més informació.

Avís en la web de Pulse Secure.

CSIRT-CV