根據其自我報告的版本號碼，遠端主機上執行的 Pulse Connect Secure 版本早於 9.1R9。因此，會受到多個弱點影響：

  - Pulse Connect Secure < 9.1R9 管理 Web 介面中存在一個弱點，允許經驗證的攻擊者使用不受控的 gzip 擷取執行任意程式碼。(CVE-2020-8260)

  - Pulse Connect Secure/Pulse Policy Secure < 9.1R9 中有一個弱點，容易受到任意 cookie 插入攻擊。(CVE-2020-8261)

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端主機上執行的 Pulse Policy Secure 版本早於 9.1R9。因此，該應用程式受到以下弱點影響：

  - Pulse Connect Secure < 9.1R9 管理 Web 介面中存在一個弱點，允許經驗證的攻擊者使用不受控的 gzip 擷取執行任意程式碼。(CVE-2020-8260)

  - Pulse Connect Secure/Pulse Policy Secure < 9.1R9 中有一個弱點，容易受到任意 cookie 插入攻擊。(CVE-2020-8261)

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程主机上运行的 Pulse Policy Secure 版本低于 9.1R9。因此，该应用程序受到以下漏洞的影响：

  - Pulse Connect Secure < 9.1R9 管理 Web 界面中存在漏洞，经过身份验证的攻击者可利用此漏洞，使用不受控制的 gzip 提取执行任意代码。(CVE-2020-8260)

  - Pulse Connect Secure / Pulse Policy Secure < 9.1R9 中存在的漏洞容易受到任意 Cookie 注入的影响。(CVE-2020-8261)

  - 由于 Object.prototype 污染，版本低于 3.4.0 的 jQuery（用于 Drupal、Backdrop CMS 和其他产品）未正确处理 jQuery.extend (true, {}, ...)。如果未审查的源对象包含可枚举的
    __proto__ property，则其可能扩展本机 Object.prototype。(CVE-2019-11358)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本，远程主机上运行的 Pulse Connect Secure 版本低于 9.1R9。因此，该应用程序受到多个漏洞的影响：

  - Pulse Connect Secure < 9.1R9 管理 Web 界面中存在漏洞，经过身份验证的攻击者可利用此漏洞，使用不受控制的 gzip 提取执行任意代码。(CVE-2020-8260)

  - Pulse Connect Secure / Pulse Policy Secure < 9.1R9 中存在的漏洞容易受到任意 Cookie 注入的影响。(CVE-2020-8261)

  - 由于 Object.prototype 污染，版本低于 3.4.0 的 jQuery（用于 Drupal、Backdrop CMS 和其他产品）未正确处理 jQuery.extend (true, {}, ...)。如果未审查的源对象包含可枚举的
    __proto__ property，则其可能扩展本机 Object.prototype。(CVE-2019-11358)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

自己報告されたバージョンによると、リモートホストで実行されているPulse Policy Secureのバージョンは、9.1R9より前です。このため、以下の脆弱性の影響を受けます。

  - Pulse Connect Secure < 9.1R9の管理Webインターフェイスの脆弱性により、認証された攻撃者が、制御されていないgzip抽出を使用して、任意のコードを実行する可能性があります (CVE-2020-8260 ) 。

  - Pulse Connect Secure/Pulse Policy Secure < 9.1R9の脆弱性は、任意のCookieインジェクションに対して脆弱です。 (CVE-2020-8261 )

  - Object.prototypeが汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0以前のjQueryがjQuery.extend(true,{}, ...)を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ propertyが含まれている場合、ネイティブのObject.prototypeを拡張できる可能性があります。 (CVE-2019-11358 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートホストで実行されているPulse Connect Secureのバージョンは、9.1R9より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Pulse Connect Secure < 9.1R9の管理Webインターフェイスの脆弱性により、認証された攻撃者が、制御されていないgzip抽出を使用して、任意のコードを実行する可能性があります (CVE-2020-8260 ) 。

  - Pulse Connect Secure/Pulse Policy Secure < 9.1R9の脆弱性は、任意のCookieインジェクションに対して脆弱です。 (CVE-2020-8261 )

  - Object.prototypeが汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0以前のjQueryがjQuery.extend(true,{}, ...)を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ propertyが含まれている場合、ネイティブのObject.prototypeを拡張できる可能性があります。 (CVE-2019-11358 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the version of Pulse Connect Secure running on the remote host is prior to 9.1R9. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated     attacker to perform an arbitrary code execution using uncontrolled gzip extraction. (CVE-2020-8260)

  - A vulnerability in the Pulse Connect Secure / Pulse Policy Secure < 9.1R9 is vulnerable to arbitrary     cookie injection. (CVE-2020-8261)

  - jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true,     {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable
    __proto__ property, it could extend the native Object.prototype. (CVE-2019-11358)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, the version of Pulse Policy Secure running on the remote host is prior to 9.1R9. It is, therefore, affected by the following vulnerabilities:

  - A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated     attacker to perform an arbitrary code execution using uncontrolled gzip extraction. (CVE-2020-8260)

  - A vulnerability in the Pulse Connect Secure / Pulse Policy Secure < 9.1R9 is vulnerable to arbitrary     cookie injection. (CVE-2020-8261)

  - jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true,     {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable
    __proto__ property, it could extend the native Object.prototype. (CVE-2019-11358)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
142058	Pulse Connect Secure < 9.1R9 (SA44601)	Nessus	Misc.	10/30/2020	12/17/2025	high
142057	Pulse Policy Secure < 9.1R9 (SA44601)	Nessus	Misc.	10/30/2020	12/17/2025	high
142057	Pulse Policy Secure < 9.1R9 (SA44601)	Nessus	Misc.	10/30/2020	12/17/2025	high
142058	Pulse Connect Secure < 9.1R9 (SA44601)	Nessus	Misc.	10/30/2020	12/17/2025	high
142057	Pulse Policy Secure < 9.1R9(SA44601 )	Nessus	Misc.	10/30/2020	12/17/2025	high
142058	Pulse Connect Secure < 9.1R9(SA44601 )	Nessus	Misc.	10/30/2020	12/17/2025	high
142058	Pulse Connect Secure < 9.1R9 (SA44601)	Nessus	Misc.	10/30/2020	12/17/2025	high
142057	Pulse Policy Secure < 9.1R9 (SA44601)	Nessus	Misc.	10/30/2020	12/17/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high