PT-2020-20050 · Pulse Secure+1 · Standalone Host Checker Client+2

Publicado 2020-10-27 · Atualizado 2021-08-17 · CVE-2020-8239

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Pulse Secure Desktop Client anteriores à 9.1R9

Descrição

O problema diz respeito a um ataque de escalonamento de privilégios no registro do cliente. É necessária uma atualização no lado do servidor devido ao Standalone Host Checker Client (Windows) e ao Windows PDC.

Recomendações

Para versões do Pulse Secure Desktop Client anteriores à 9.1R9, atualize para a versão 9.1R9 ou posterior para resolver o problema. Além disso, execute uma atualização no lado do servidor para corrigir a vulnerabilidade no Standalone Host Checker Client (Windows) e no Windows PDC.

Correção

Identificadores relacionados

CVE-2020-8239

Produtos afetados

Pulse Secure Desktop Client

Standalone Host Checker Client

Windows

Referências · 5

• https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44601 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/1987 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-8239 · Aviso do Fabricante
• https://t.me/cibsecurity/15683 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-8239 · Nota de Segurança