Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Pulse Connect Secure」に複数脆弱性 - 定例外のアドバイザリを公開

VPNや認証、アクセス制御などの機能を提供する「Pulse Connect Secure」「Pulse Policy Secure」に中間者攻撃を受けるおそれがある脆弱性が判明した。

これら製品において、ホストチェッカーでポリシーを実施させる機能に、3件の脆弱性「CVE-2020-11580」「CVE-2020-11581」「CVE-2020-11582」が明らかとなったもの。同社は定例外のアドバイザリをリリースし、脆弱性について調査中であることを明らかにした。

エージェントレスで動作するアプレットベースのホストチェッカーに脆弱性は存在。組み合わせて悪用されると中間者攻撃により、リモートでコードを実行されるおそれがあるという。

共通脆弱性評価システム「CVSSv3.1」によるベーススコアは、それぞれ「9.1」「8.1」「8.8」。任意のSSL/TLS証明書を受け入れる「CVE-2020-11580」については、「クリティカル(Critical)」とレーティングされている。

(Security NEXT - 2020/04/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせて更新を
モジュール型WAF「ModSecurity」がアップデート - セキュリティ上の複数問題へ対処
Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
XMLパーサーのライブラリ「libexpat」に深刻な脆弱性
Forcepoint DLPにXXE脆弱性 - 複数製品に影響
開発言語「Go」に複数の脆弱性 - アップデートで修正
「Apache Calcite」の一部演算子処理に深刻な脆弱性
Sophos製ファイアウォールに深刻な脆弱性 - すでにゼロデイ攻撃も
DNSサーバ「BIND」に6件の脆弱性 - アップデートがリリース