تنبيه امني متعدد les produits de Pulse Secure
تنبيه امني متعدد les produits de Pulse Secure
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2020-ALE-001 |
| العنوان | Multiples vulnérabilités dans les produits de Pulse Secure |
| تاريخ الاصدار الأول | 09 janvier 2020 |
| تاريخ أخر تحديث | 05 mai 2020 |
| المصادر | Bulletin de sécurité Pulse Secure SA44101 du 24 avril 2019 |
| المرفقات | Aucune(s) |
المخاطر:
- Exécution de code arbitraire à distance
- Contournement de la politique de sécurité
- Atteinte à l’intégrité des données
- Atteinte à la confidentialité des données
الأنظمة المثأثرة:
- Pulse Connect Secure 9.1.x versions antérieures à 9.1R1 (9.1.1.1505)
- Pulse Connect Secure 9.0.x versions antérieures à 9.0R4 (9.0.4.64055) & 9.0R3.4 (9.0.3.64053)
- Pulse Connect Secure 8.3 versions antérieures à 8.3R7.1 (8.3.7.65025)
- Pulse Connect Secure 8.2.x versions antérieures à 8.2R12.1 (8.2.12.64003)
- Pulse Connect Secure 8.1.x versions antérieures à 8.1R15.1 (8.1.15.59747)
- Pulse Policy Secure 9.1.x versions antérieures à 9.1R1 (9.1.1.1231)
- Pulse Policy Secure 9.0.x versions antérieures à 9.0R4 (9.0.4.51871) et 9.0R3.2 (9.0.3.51873)
- Pulse Policy Secure 5.4.x versions antérieures à 5.4R7.1 (5.4.7.51119)
- Pulse Policy Secure 5.3R12.1 (5.3.12.50975)
- Pulse Policy Secure 5.2R12.1 (5.2.12.50765)
- Pulse Policy Secure 5.1R15.1 (5.1.15.50767)
ملخص الثغرة:
الحلول من هده الثغرة:
Le 24 avril 2019, l’éditeur Pulse Secure a émis un avis de sécurité pour les produits Pulse Connect Secure et Pulse Policy Secure. Le CERT-FR a ensuite publié un bulletin d’actualité portant sur plusieurs produits, dont les produits Pulse Secure (cf. section Documentation).
المصادر:
- Bulletin de sécurité Pulse Secure SA44101 du 24 avril 2019
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101 - Bulletin CERT-FR CERTFR-2019-ACT-008 du 28 août 2019
https://www.cert.ssi.gouv.fr/actualite/CERTFR-2019-ACT-008/