PT-2020-12696 · Pulse Secure · Pulse Connect Secure

Giulio · Publicado 2020-04-06 · Atualizado 2021-09-16 · CVE-2020-11580

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Pulse Secure Pulse Connect Secure (PCS) anteriores a 06/04/2020

Descrição

Foi detectada uma falha em que o applet no arquivo tncc.jar aceita um certificado SSL arbitrário quando uma política do Host Checker é aplicada em clientes macOS, Linux e Solaris.

Recomendações

Para versões do Pulse Secure Pulse Connect Secure (PCS) anteriores a 06/04/2020, considere desativar a política do Host Checker como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao applet tncc.jar para minimizar o risco de exploração.

Exploit

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2020-11580

Produtos afetados

Pulse Connect Secure

Referências · 5

• 🔥 https://git.lsd.cat/g/pulse-host-checker-rce · Exploit
• https://osv.dev/vulnerability/CVE-2020-11580 · Aviso do Fabricante
• https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44426 · Aviso do Fabricante
• https://t.me/cvenotify/2442 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-11580 · Nota de Segurança