多款Pulse Secure Pulse Connect Secure产品代码注入漏洞 CVE-2015-5369 CNNVD-201508-052

4.3 AV AC AU C I A
发布: 2015-08-11
修订: 2015-08-11

Pulse Connect Secure(又名PCS,前称Juniper PCS)PSC6000、PCS6500、MAG PSC360和PPS都是美国Pulse Secure公司的产品。PCS是一套SSL VPN解决方案。PPS是一套NAC和BYOD解决方案。 多款Pulse Secure PCS产品中存在安全漏洞,该漏洞源于程序启用Hardware Acceleration时,没有正确验证Finished TLS握手消息。远程攻击者可借助特制的Finished消息利用该漏洞实施中间人攻击。以下产品及版本受到影响:Pulse Secure PCS PSC6000,PCS6500,MAG PSC360 8.1版本,8.0版本,7.4版本,7.1版本,PPS 5.1版本。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息