Aktywnie wykorzystywana w atakach
Ivanti Pulse Connect Secure Code Execution Vulnerability
Ivanti - Pulse Connect Secure · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-8260
WysokieCVSS 7.2KEVStreszczenie
Podatność w interfejsie administracyjnym Pulse Connect Secure przed wersją 9.1R9 może pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez niekontrolowaną ekstrakcję gzip.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad systemem. Wymaga to jednak ważnych poświadczeń administracyjnych.
Rekomendacja
Należy zaktualizować Pulse Connect Secure do wersji 9.1R9 lub nowszej. Zaleca się również ograniczenie dostępu do interfejsu administracyjnego.
Inne podatności w Pulse Connect Secure
Zobacz wszystkie- CVE-2017-11196Wysokie
Pulse Connect Secure 8.3R1 zawiera podatność CSRF w logout.cgi. Funkcja wylogowywania w panelu administracyjnym nie jest zabezpieczona tokenami CSRF, co pozwala atakującemu na wylogowanie użytkownika poprzez nakłonienie go do odwiedzenia złośliwej strony internetowej.
- CVE-2017-11193Wysokie
Pulse Connect Secure 8.3R1 zawiera podatność CSRF w pliku diag.cgi, który umożliwia wykonywanie poleceń takich jak ping, traceroute czy nslookup. Brak zabezpieczeń przed CSRF pozwala atakującemu na uruchomienie tych poleceń na dowolnym adresie IP, jeśli uda mu się nakłonić administratora do odwiedzenia złośliwej strony.
- CVE-2016-4786Wysokie
Pulse Connect Secure (PCS) w wersjach 8.2 przed 8.2r1, 8.1 przed 8.1r3, 8.0 przed 8.0r11 oraz 7.4 przed 7.4r13.4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) za pomocą nieokreślonych wektorów.
- CVE-2021-22900WysokieAktywnie exploitowane
Podatność w Pulse Connect Secure przed wersją 9.1R11.4 pozwalała na wielokrotne nieograniczone przesłania plików, co mogło umożliwić uwierzytelnionemu administratorowi zapis pliku poprzez złośliwie spreparowany archiwum przesłany w interfejsie administracyjnym.
- CVE-2021-22899WysokieAktywnie exploitowane
Podatność wstrzyknięcia poleceń w Pulse Connect Secure przed wersją 9.1R11.4 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie zdalnego kodu poprzez funkcję Windows Resource Profiles.
- CVE-2021-22894WysokieAktywnie exploitowane
Podatność przepełnienia bufora w Pulse Connect Secure przed wersją 9.1R11.4 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami użytkownika root poprzez złośliwie spreparowaną salę spotkań (meeting room).
- CVE-2021-22893KrytyczneAktywnie exploitowane
Pulse Connect Secure 9.0R3/9.1R1 i nowsze są podatne na obejście uwierzytelniania w funkcjach Windows File Share Browser i Pulse Secure Collaboration, co może pozwolić nieuwierzytelnionemu użytkownikowi na zdalne wykonanie dowolnego kodu na bramie Pulse Connect Secure. Ta podatność była wykorzystywana w środowisku produkcyjnym.
- CVE-2020-8243WysokieAktywnie exploitowane
Podatność w interfejsie administracyjnym Pulse Connect Secure w wersjach < 9.1R8.2 pozwala uwierzytelnionemu atakującemu na przesłanie niestandardowego szablonu w celu wykonania dowolnego kodu.
- CVE-2020-8218WysokieAktywnie exploitowane
Podatność polegająca na wstrzyknięciu kodu w Pulse Connect Secure < 9.1R8 pozwala atakującemu na spreparowanie URI w celu wykonania dowolnego kodu przez interfejs administracyjny.
- CVE-2019-11510KrytyczneAktywnie exploitowane
Podatność w Pulse Connect Secure pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików poprzez wysłanie specjalnie spreparowanego URI.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an arbitrary code execution using uncontrolled gzip extraction.