Vulnerabilidad en las funciones de Windows File Share Browser y Pulse Secure Collaboration de Pulse Connect Secure (CVE-2021-22893)
Severidad:
CRÍTICA
Type:
CWE-416
Utilización después de liberación
Fecha de publicación:
23/04/2021
Última modificación:
27/02/2024
Descripción
Pulse Connect Secure versiones 9.0R3/9.1R1 y posteriores, es susceptible a una vulnerabilidad de omisión de autenticación expuesta por las funciones de Windows File Share Browser y Pulse Secure Collaboration de Pulse Connect Secure, que pueden permitir a un usuario no autenticado llevar a cabo una ejecución de código remoto arbitrario en Pulse Connect Secure gateway. Esta vulnerabilidad ha sido explotado en el wild
Impacto
Puntuación base 3.x
10.00
Severidad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ivanti:connect_secure:9.0:-:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r1:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r2:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r2.1:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r3:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r3.1:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r3.2:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r3.3:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r3.5:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r4:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r4.1:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r5.0:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r6.0:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.1:-:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.1:r1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://blog.pulsesecure.net/pulse-connect-secure-security-update/
- https://kb.cert.org/vuls/id/213092
- https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784/
- https://www.fireeye.com/blog/threat-research/2021/04/suspected-apt-actors-leverage-bypass-techniques-pulse-secure-zero-day.html