Pulse Secure Desktop Linux clients GUI组件安全漏洞 CVE-2018-6374 CNNVD-201801-1115

6.4 AV AC AU C I A
发布: 2018-01-31
修订: 2018-02-24

Pulse Secure Linux Desktop Client是美国Pulse Secure公司的一套基于Linux平台的、用于访问Juniper Pulse Secure网关的终端设备的客户端软件。 Pulse Secure Desktop Linux clients PULSE5.2R9.2之前版本和PULSE5.3R4.2之前的5.3.x版本中的GUI组件存在安全漏洞,该漏洞源于程序没有执行严格的SSL证书验证。攻击者可利用该漏洞修改呈现给用户的信息并执行未授权的操作。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息