Vulnerabilidad en las funciones de Windows File Share Browser y Pulse Secure Collaboration de Pulse Connect Secure (CVE-2021-22893)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
23/04/2021
Última modificación:
21/03/2025
Descripción
Pulse Connect Secure versiones 9.0R3/9.1R1 y posteriores, es susceptible a una vulnerabilidad de omisión de autenticación expuesta por las funciones de Windows File Share Browser y Pulse Secure Collaboration de Pulse Connect Secure, que pueden permitir a un usuario no autenticado llevar a cabo una ejecución de código remoto arbitrario en Pulse Connect Secure gateway. Esta vulnerabilidad ha sido explotado en el wild
Impacto
Puntuación base 3.x
10.00
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ivanti:connect_secure:9.0:-:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r1:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r2:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r2.1:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r3:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r3.1:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r3.2:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r3.3:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r3.5:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r4:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r4.1:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r5.0:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.0:r6.0:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.1:-:*:*:*:*:*:* | ||
cpe:2.3:a:ivanti:connect_secure:9.1:r1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://blog.pulsesecure.net/pulse-connect-secure-security-update/
- https://kb.cert.org/vuls/id/213092
- https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784/
- https://www.fireeye.com/blog/threat-research/2021/04/suspected-apt-actors-leverage-bypass-techniques-pulse-secure-zero-day.html
- https://blog.pulsesecure.net/pulse-connect-secure-security-update/
- https://kb.cert.org/vuls/id/213092
- https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784/
- https://www.fireeye.com/blog/threat-research/2021/04/suspected-apt-actors-leverage-bypass-techniques-pulse-secure-zero-day.html
- https://www.kb.cert.org/vuls/id/213092