Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Pulse Connect Secure versions antérieures à 9.1R.11.5

Résumé

Une vulnérabilité a été découverte dans Pulse Connect Secure. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Contournement provisoire

[mise à jour du 21/06/2021]

L'éditeur a publié la version 9.1R11.5 qui corrige la vulnérabilité.

[version initiale]

Note importante : la version corrective n'est pas encore disponible, le mode de contournement dépend de la version actuelle de l'équipement :

  • les équipements en version 9.1R11.4 doivent appliquer le contournement proposé dans le bulletin de sécurité de l'éditeur SA44800 (utilisation du fichier Workaround-2015.xml)
  • les équipements en versions 9.1R11.3 et antérieures doivent appliquer le contournement indiqué dans le bulletin de sécurité de l'éditeur SA44784 publié le 20 avril 2021 (utilisation du fichier Workaround-2014.xml) [1]

Documentation