CVE 취약점 권고문 데이터베이스

[영향 대상] Pulse Connect Secure 9.1R11.4 미만 버전

[파급 효과] 인증된 관리자 권한을 가진 공격자가 악의적으로 조작된 아카이브 파일을 업로드하여 시스템 내 임의의 경로에 파일을 쓰고 원격 코드를 실행할 수 있습니다

[권장 조치] 즉시 Pulse Connect Secure 버전을 9.1R11.4 이상으로 업그레이드하고 관리자 인터페이스에 대한 외부 접근을 제한하십시오

[영향 대상] Pulse Connect Secure (PCS) 9.1R11.4 미만 버전

[파급 효과] 인증된 원격 공격자가 Windows 리소스 프로필 기능을 악용하여 VPN 게이트웨이 장비에서 최고 권한으로 임의 명령을 실행하고 내부망으로 침투할 수 있습니다

[권장 조치] Pulse Connect Secure 버전을 9.1R11.4 이상 최신 패치 버전으로 즉시 업그레이드하고, 임시 완화 조치로 관련 XML 템플릿 비활성화 및 침해 흔적(IoC) 검사를 수행하십시오

[영향 대상] Pulse Connect Secure 9.1R11.4 미만 버전

[파급 효과] 인증된 원격 공격자가 악의적으로 조작된 미팅룸 기능을 통해 대상 시스템에서 root 권한으로 임의 코드를 실행할 수 있습니다.

[권장 조치] Pulse Connect Secure 버전을 9.1R11.4 이상으로 즉시 업그레이드하고, 미팅룸(Meeting Room) 관련 불필요한 기능을 비활성화하십시오.

[영향 대상] Pulse Connect Secure 9.0R3 및 9.1R1 이상 버전

[파급 효과] 인증되지 않은 원격 공격자가 Windows 파일 공유 브라우저 및 협업 기능을 악용하여 게이트웨이 권한으로 임의 코드를 실행하고 내부망을 장악할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 임시 완화 조치(Workaround XML)를 적용하십시오

[영향 대상] Pulse Connect Secure 9.1R9 미만 버전의 관리자 웹 인터페이스

[파급 효과] 인증된 관리자 권한의 공격수가 제어되지 않은 gzip 압축 해제 메커니즘을 악용하여 시스템 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] Pulse Connect Secure 버전을 9.1R9 이상 최신 패치 버전으로 즉시 업그레이드하고 관리자 인터페이스의 외부 노출을 차단하십시오

[영향 대상] Pulse Connect Secure (PCS) 9.1R8.2 미만 버전의 관리자 웹 인터페이스

[파급 효과] 인증된 관리자 권한의 공격자가 악성 커스텀 템플릿을 업로드하여 VPN 게이트웨이 장비 내에서 임의의 시스템 명령어를 실행하고 장비를 완전히 장악할 수 있음

[권장 조치] Pulse Connect Secure 버전을 9.1R8.2 이상 최신 릴리스로 즉시 업업그레이드하고 관리자 페이지에 대한 외부 접근을 차단하십시오

[영향 대상] Pulse Connect Secure 9.1R8 미만 버전의 관리자 웹 인터페이스

[파급 효과] 인증된 관리자 권한을 가진 공격자가 특수하게 조작된 URI를 전송하여 대상 시스템에서 임의의 코드를 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] Pulse Connect Secure 버전을 9.1R8 이상으로 즉시 업그레이드하고, 관리자 인터페이스에 대한 외부 노출을 차단하십시오

[영향 대상] Pulse Connect Secure (PCS) 8.2R12.1 미만, 8.3R7.1 미만, 9.0R3.4 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 URI를 전송하여 VPN 장비 내부의 민감한 시스템 파일 및 세션 데이터베이스를 무단으로 탈취할 수 있습니다.

[권장 조치] 즉시 제조사에서 제공하는 공식 패치 버전(8.2R12.1, 8.3R7.1, 9.0R3.4 이상)으로 업그레이드를 수행하십시오.

[영향 대상] Pulse Connect Secure (9.0R3.4, 8.3R7.1, 8.2R12.1, 8.1R15.1 미만 버전) 및 Pulse Policy Secure (9.0R3.2, 5.4R7.1, 5.3R12.1, 5.2R12.1, 5.1R15.1 미만 버전)

[파급 효과] 인증된 관리자 권한을 가진 공격자가 관리자 웹 인터페이스를 통해 임의의 OS 명령을 주입하고 실행하여 VPN 장비의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] 제조사에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드하고, 관리자 페이지에 대한 외부 접근을 엄격히 제한하십시오.