远程 Windows 系统上安装的 Pulse Secure Desktop Client 低于 9.1R9。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 如果最终用户被诱使连接到恶意服务器，Pulse Secure Desktop Client < 9.1R9 中的漏洞让攻击者可以执行 MITM 攻击。CVE-2020-8241

  - Pulse Secure Desktop Client < 9.1R9 中的漏洞让端点计算机上的受限用户可以在嵌入式浏览器配有凭据提供程序时使用系统级别权特权此漏洞仅在嵌入式浏览器配有凭据提供程序时影响 Windows PDC。
    (CVE-2020-8240)

  - 如果用户被诱使连接到恶意服务器，Pulse Secure Desktop Client < 9.1R9 中的漏洞会具有远程代码执行 (RCE)。此漏洞仅影响 Windows PDC。要提高 Pulse 客户端与 Pulse Connect Secure 之间连接的安全性，请参阅以下建议：
    禁用 PDC 的动态证书新任。(CVE-2020-8254)


请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Pulse Secure Desktop Client < 9.1R9 多个漏洞 (SA44601)

critical Nessus 插件 ID 142056

未找到变更日志