国外黑客qq:Pulse Secure SSL VPN 缝隙预警

360CERT检测到有关安全研究员发布Pulse Sec当发生失常时，下面两段代码发动了客户端的重连机制。ure SSL VPN 多个缝隙。侵犯这能够运用缝隙读取恣意文件包含明文暗码、账号信息和Session信息，以及进入后台后履行系统指令。
 
0x01 缝隙概况
缝隙编号：
CVE-2019-11510 – 非授权恣意文件读取缝隙
CVE-2019-11542 – 授权后仓库缓冲区溢出缝隙
CVE-2019-11539 – 授权后指令注入缝隙
CVE-2019-11538 – 授权后恣意文件读取缝隙
CVE-2019-11508 – 授权后恣意文件写入缝隙
CVE-2019-11540 – 授权后会话劫持缝隙
缝隙影响:
CVE-2019-11510: 在不需授权的情况下能够读取系统恣意文件
/etc/passwd
/etc/hosts
/data/runtime/mtmp/system
/data/runtime/mtmp/lmdb/dataa/data.mdb
/data/runtime/mtmp/lmdb/dataa/lock.mdb
/data/runtime/mtmp/lmdb/randomVal/data.mdb
/data/runtime/mtmp/lmdb/randomVal/lock.mdb
Vpn用户和暗码hash存储mtmp/system 中，dataa/data.mdb 存储这用户登陆后缓存的明文暗码，randomVal/data.mdb 存储着用户Session。侵犯者能够运用该缝隙获取账号暗码登录后台。
CVE-2019-11539：后台指令注入缝隙，在运用上步进入后台后能够结合此洞履行系统指令。

(注：图片截于OrJavaange Tsai BlackHat PPT) 留心：部分缝隙运用脚本已在网上揭露，不扫除已经有黑客开端运用该缝隙进行侵犯。
 
0x02 影响版别
缝隙编号
影响版别
CVE-2019-11510
Pulse Connect Secure: 9.0RX 8.3RX 8.2RX
CVE-2019-11542
Pulse Connect Secure: 9.0RX 8.3RX 8.2RX 8.1RX 和 Pulse Policy Secure：9.0RX 5.4RX 5.3RX 5.2RX 5.1RX
CVE-2019-11539
Pulse Connect Secure: 9.0RX 8.3RX 8.2RX 8.1RX 和 Pulse Policy Secure: 9.0RX 5.4RX 5.3RX 5.2RX 5.1RX
CVE-2019-11538
Pulse Connect Secure: 9.0RX 8.3RX 8.2RX 8.1RX
CVE-2019-11508
Pulse Connect Secure: 9.0RX 8.3RX 8.2RX 8.1RX
CVE-2019-11540
Pulse Connect Secure: 9.0RX 8.3RX 和 Pulse Policy Secure: 9.0RX 5.4RX
 
0x03 修正主张
官方已发布修正版别： https://kb.