遠端主機上執行的 FortiOS 版本為比 5.6.8 舊的 5.6.3 版，或比 6.0.5 舊的 6.0.x 版。因此，會受到 SSL VPN web 入口網站中一個目錄遊走弱點影響，這是因為未正確清理 URL 中的路徑遊走字元所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 HTTP 要求，下載任意 FortiOS 系統檔案。

The remote host is running a version of FortiOS 5.6.3 prior to 5.6.8 or 6.0.x prior to 6.0.5. It is, therefore, affected by a directory traversal vulnerability in the SSL VPN web portal, due to improper sanitization of path traversal characters in URLs. An unauthenticated, remote attacker can exploit this, via a specially crafted HTTP request, to download arbitrary FortiOS system files.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2023-7139 advisory.

    - resolves: rhbz#2222894 - Fix CVE-2022-2127 CVE-2023-3347 CVE-2023-34966 CVE-2023-34967 CVE-2023-34968
    - resolves: rhbz#2154370 - Fix CVE-2022-38023
    - resolves: rhbz#2126174 - Fix CVE-2022-1615
    - resolves: rhbz#2108331 - Fix CVE-2022-32742
    - resolves: rhbz#2046127 - Fix CVE-2021-44141
    - resolves: rhbz#2046153 - Fix CVE-2021-44142
    - resolves: rhbz#2039153 - Fix CVE-2021-20316
    - resolves: rhbz#2039157 - Fix CVE-2021-43566
    - related: rbhz#2019674 - Fix CVE-2020-25717
    - related: rbhz#2019674 - Fix CVE-2020-25717
    - resolves: rhbz#2019662 - Fix CVE-2016-2124
    - resolves: rhbz#2019668 - Fix CVE-2021-23192
    - resolves: rbhz#2019674 - Fix CVE-2020-25717
    - resolves: rhbz#1949445 - Fix CVE-2021-20254
    - resolves: #1891688 - Fix CVE-2020-14323
    - resolves: #1892633 - Fix CVE-2020-14318
    - resolves: #1892639 - Fix CVE-2020-14383
    - resolves: #1879835 - Fix CVE-2020-1472
    - resolves: #1791209 - Fix CVE-2019-14907
    - resolves: #1764469 - Fix CVE-2019-10218
    - resolves: #1746241 - Fix CVE-2019-10197
    - resolves: #1696525 - Fix CVE-2019-3880
    - resolves: #1554753 - Fix CVE-2018-1050
    - resolves: #1617912 - Fix CVE-2018-10858
    - resolves: #1617913 - Fix CVE-2018-10918
    - resolves: #1617914 - Fix CVE-2018-10919
    - resolves: #1617915 - Fix CVE-2018-1139
    - resolves: #1554754, #1554756 - Security fixes for CVE-2018-1050 CVE-2018-1057
    - resolves: #1515692 - Security fix for CVE-2017-14746 and CVE-2017-15275
    - resolves: #1493441 - Security fix for CVE-2017-12150 CVE-2017-12151 CVE-2017-12163
    - resolves: #1455050 - Security fix for CVE-2017-7494
    - related: #1435156 - Security fix for CVE-2017-2619
    - resolves: #1435156 - Security fix for CVE-2017-2619
    - resolves: #1405984 - CVE-2016-2123,CVE-2016-2125 and CVE-2016-2126
    - resolves: #1353504 - CVE-2016-2119
    - resolves: #1326453 - CVE-2015-5370
    - resolves: #1326453 - CVE-2016-2110
    - resolves: #1326453 - CVE-2016-2111
    - resolves: #1326453 - CVE-2016-2112
    - resolves: #1326453 - CVE-2016-2113
    - resolves: #1326453 - CVE-2016-2114
    - resolves: #1326453 - CVE-2016-2115
    - resolves: #1326453 - CVE-2016-2118
    - resolves: #1315942 - CVE-2015-7560 Incorrect ACL get/set allowed on symlink path
    - CVE-2015-3223 Remote DoS in Samba (AD) LDAP server
    - CVE-2015-5252 Insufficient symlink verification in smbd
    - CVE-2015-5296 Samba client requesting encryption vulnerable to                     downgrade attack
    - CVE-2015-5299 Missing access control check in shadow copy code
    - CVE-2015-7540 DoS to AD-DC due to insufficient checking of asn1                     memory allocation
    - resolves: #1126015 - Fix CVE-2014-3560
    - resolves: #1112251 - Fix CVE-2014-0244 and CVE-2014-3493.
    - resolves: #1102528 - CVE-2014-0178.
    - Fix CVE-2013-4496 and CVE-2013-6442.
    - resolves: #1039454 - CVE-2013-4408.
    - resolves: #1039500 - CVE-2012-6150.
    - resolves: #1024544 - Fix CVE-2013-4475.
    - Fixes CVE-2013-0213.
    - Fixes CVE-2013-0214.
    - Fixes CVE-2013-0172.
    - Security Release, fixes CVE-2012-2111
    - Fixes CVE-2012-1182
    - Fixes CVE-2012-0817
    - Fixes CVE-2010-0728
    - Security Release, fixes CVE-2009-2813, CVE-2009-2948 and CVE-2009-2906
    - Security Release, fixes CVE-2008-4314
    - Security fix for CVE-2008-3789
    - Add fix for CVE-2008-1105
    - includes security fixes for CVE-2007-2444,CVE-2007-2446,CVE-2007-2447

    * Mon Apr 30 2007 Gunther Deschner <gdeschner@redhat.com>

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is running a version of FortiOS 5.4.6 prior or equal to 5.4.12, 5.6.3 prior to 5.6.8 or 6.0.x prior to 6.0.5. It is, therefore, affected by a directory traversal vulnerability in the SSL VPN web portal, due to an improper limitation of a pathname to a restricted Directory. An unauthenticated, remote attacker can exploit this, via a specially crafted HTTP request, to download arbitrary FortiOS system files.

リモートホストが、バージョン5.6.8より前のFortiOS 5.6.3か、6.0.5より前のFortiOS 6.0.xを実行しています。したがって、制限されたディレクトリに対するパス名の制限が不適切であるため、SSL-VPN Webポータルにあるディレクトリトラバーサルの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストを介して、任意のFortiOSシステムファイルをダウンロードする可能性があります。

遠端主機上執行的 FortiOS 版本為比 5.6.8 舊的 5.6.3 版，或比 6.0.5 舊的 6.0.x 版。因此，會受到 SSL VPN web 入口網站中一個目錄遊走弱點影響，這是因為未正確限制受限目錄的路徑名稱所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP 要求，下載任意 FortiOS 系統檔案。

远程主机正在运行的 FortiOS 为低于 5.6.8 的 5.6.3 或低于 6.0.5 的 6.0.x。因此，会受到 SSL VPN web 端口中一个目录遍历漏洞影响，这是因为未正确限制受限目录的路径名称所致。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的 HTTP 请求下载任意 FortiOS 系统文件。

According to its self-reported version, the version of Pulse Connect Secure running on the remote host is affected by multiple vulnerabilities.

   - An arbitrary file read vulnerability exists in PCS. An      unauthenticated, remote attacker can exploit this, via specially      crafted URI, to read arbitrary files and disclose sensitive      information. (CVE-2019-11510)

   - Multiple vulnerabilities are found in Ghostscript.(CVE-2018-16513      , CVE-2018-18284, CVE-2018-15911, CVE-2018-15910, CVE-2018-15909)

   - A session hijacking vulnerability exists in PCS. An      unauthenticated, remote attacker can exploit this, to perform      actions in the user or administrator interface with the      privileges of another user. (CVE-2019-11540)

   - An authentication leaks seen in users using SAML authentication      with the reuse existing NC (Pulse) session option.
     (CVE-2019-11541)

   - Multiple vulnerabilities found in the admin web interface of PCS.
     (CVE-2019-11543, CVE-2019-11542, CVE-2019-11509, CVE-2019-11539)

   - Multiple vulnerabilities found in Network File Share (NFS) of PCS      , allows the attacker to read/write arbitrary files on the      affected device. (CVE-2019-11538, CVE-2019-11508)

   - A cross-site scripting (XSS) vulnerability exists in application      launcher page due to improper validation of user-supplied input      before returning it to users. An attacker can exploit this, by      convincing a user to click a specially crafted URL, to execute      arbitrary script code in a user's browser session.
     (CVE-2019-11507)

Refer to the vendor advisory for additional information.

自己報告されたバージョンによると、リモートホストで実行しているPulse Connect Secureのバージョンは、複数の脆弱性の影響を受けます。

   - 任意のファイル読み取りの脆弱性がPCSにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLを使用して任意のファイルを読み取り、秘密情報を漏えいさせる可能性があります。（CVE-2019-11510）

   - Ghostscriptで複数の脆弱性が見つかりました。（CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909）

   - セッションハイジャックの脆弱性がPCSにあります。認証されていないリモートの攻撃者がこれを悪用し、他のユーザーの権限を使ってユーザーまたは管理者のインターフェイスで操作を実行する可能性があります。（CVE-2019-11540）

   - 既存のNC（Pulse）セッションオプションを再利用してSAML認証を使用するユーザーの認証の漏えいが発生します。
     （CVE-2019-11541）

   - PCSの管理Webインターフェイスに複数の脆弱性が見つかりました。
     （CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539）

   - PCSのNetwork File Share（NFS）に、影響を受けるデバイスで攻撃者が任意のファイルを読み書きする可能性のある複数の脆弱性が見つかりました。（CVE-2019-11538、CVE-2019-11508）

   - ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がアプリケーションランチャーページにあります。攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。
     （CVE-2019-11507）

詳細については、ベンダーのアドバイザリを参照してください。

根據其自我報告的版本，遠端主機上執行的 Pulse Connect Secure 版本受到多個弱點影響。

   - 在 PCS 中存在一個任意檔案讀取弱點。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的 URI，讀取任意檔案並洩漏敏感資訊。(CVE-2019-11510)

   - 在 Ghostscript 中發現多個弱點。(CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909)

   - PCS 中存在工作階段劫持弱點。未經驗證的遠端攻擊者可利用此弱點，使用另一位使用者的權限，在使用者或系統管理員介面內執行動作。(CVE-2019-11540)

   - 在使用 SAML 驗證與重複使用現有 NC (Pulse) 工作階段選項的使用者中，發現驗證洩漏。
     (CVE-2019-11541)

   - 在 PCS 的管理 Web 介面中發現多個弱點。
     (CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539)

   - 在 PCS 的 Network File Share (NFS) 中發現多個弱點，攻擊者可利用這些弱點讀取/寫入受影響裝置上的任意檔案。(CVE-2019-11538、CVE-2019-11508)

   - 應用程式啟動器頁面中存在跨網站指令碼 (XSS) 弱點，這是未正確驗證使用者提供的輸入，便將其傳回給使用者所致。攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。
     (CVE-2019-11507)

如需詳細資訊，請參閱供應商的公告。

根据其自我报告的版本号，远程主机上运行的 Pulse Connect Secure 版本受到多个漏洞的影响。

   - PCS 中存在一个任意文件读取漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 URI，读取任意文件和泄露敏感信息。(CVE-2019-11510)

   - 已在 Ghostscript 中发现多个漏洞：（CVE-2018-16513、CVE-2018-18284、CVE-2018-15911、CVE-2018-15910、CVE-2018-15909）

   - PCS 中存在会话劫持漏洞。未经身份验证的远程攻击者可利用此漏洞，使用另一位用户的权限，在用户或管理员界面执行操作。(CVE-2019-11540)

   - 在使用 SAML 身份验证与重复使用现有 NC (Pulse) 会话选项的用户中，发现身份验证泄露。
     (CVE-2019-11541)

   - 在 PCS 的 admin web 界面中发现多个漏洞。
     （CVE-2019-11543、CVE-2019-11542、CVE-2019-11509、CVE-2019-11539）

   - PCS 的 Network File Share (NFS) 中发现多个漏洞，从而允许攻击者在受影响的设备上读取/写入任意文件。（CVE-2019-11538、CVE-2019-11508）

   - 应用程序启动页面中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入便将其返回给用户所致。攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。
     (CVE-2019-11507)

请参阅供应商公告以了解更多信息。

远程主机上运行的 Pulse Secure (之前的 Juniper Networks JunOS Pulse) Pulse Connect Secure SSL VPN 实例受到一个路径遍历漏洞影响。远程未经身份验证的攻击者可利用此问题，通过特制的 HTTP 请求访问远程主机上的任意文件。

这会允许攻击者使用 SSL VPN Web 应用程序获取经身份验证的 HTTP 会话。然后，攻击者可利用 CVE-2019-11539（经身份验证的命令注入漏洞）在 SSL VPN 上执行任意命令。

遠端主機上執行的 Pulse Secure (之前的 Juniper Networks JunOS Pulse) Pulse Connect Secure SSL VPN 的執行個體受到一個路徑遊走弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 要求，存取遠端主機上的任意檔案。

這會允許攻擊者使用 SSL VPN Web 應用程式取得經驗證的 HTTP 工作階段。然後，攻擊者可利用 CVE-2019-11539 (經驗證的命令插入弱點) 在 SSL VPN 上執行任意命令。

リモートホストで実行されているPulse Secure（旧Juniper Networks JunOS Pulse）Pulse Connect Secure SSL VPNのインスタンスはパストラバーサルの脆弱性の影響を受けます。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたHTTPリクエストを介してリモートホストの任意のファイルにアクセスする可能性があります。

これにより、攻撃者がSSL VPNのWebアプリケーションの認証されたHTTPセッションを取得する可能性があります。攻撃者は、認証されたコマンドインジェクションの脆弱性CVE-2019-11539を利用して、SSL VPNで任意のコマンドを実行する可能性があります。

The instance of Pulse Secure (formerly Juniper Networks JunOS Pulse) Pulse Connect Secure SSL VPN running on the remote host is affected by a path traversal vulnerability. A remote, unauthenticated attacker can exploit this issue, via a specially crafted HTTP request, to access arbitrary files on the remote host.

This can allow an attacker to obtain an authenticated HTTP session with the SSL VPN web application. The attacker could then leverage CVE-2019-11539, an authenticated command injecton vulnerability, to execute arbitrary commands on the SSL VPN.

The remote Citrix ADC or Citrix NetScaler Gateway device is affected by an arbitrary code execution vulnerability. An unauthenticated, remote attacker may be able to leverage this vulnerability to perform arbitrary code execution on an affected host.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128552	Fortinet FortiOS SSL VPN 目錄遊走弱點 (FG-IR-18-384) (直接檢查)	Nessus	Firewalls	2019/9/6	2025/2/7	critical
128552	Fortinet FortiOS SSL VPN Directory Traversal Vulnerability (FG-IR-18-384) (Direct Check)	Nessus	Firewalls	2019/9/6	2025/2/7	critical
186100	Oracle Linux 8 : samba (ELSA-2023-7139)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	medium
125885	Fortinet FortiOS 5.4.6 <= 5.4.12 / 5.6.3 < 5.6.8 / 6.0.x < 6.0.5 SSL VPN Directory Traversal (FG-IR-18-384)	Nessus	Firewalls	2019/6/14	2025/2/7	critical
125885	Fortinet FortiOS 5.6.3 < 5.6.8/6.0.x < 6.0.5 SSL-VPNのディレクトリトラバーサルの脆弱性（FG-IR-18-384）	Nessus	Firewalls	2019/6/14	2025/2/7	critical
125885	Fortinet FortiOS 5.6.3 < 5.6.8 / 6.0.x < 6.0.5 SSL VPN 目錄遊走弱點 (FG-IR-18-384)	Nessus	Firewalls	2019/6/14	2025/2/7	critical
125885	Fortinet FortiOS 5.6.3 < 5.6.8 / 6.0.x < 6.0.5 SSL VPN 目录遍历漏洞 (FG-IR-18-384)	Nessus	Firewalls	2019/6/14	2025/2/7	critical
124766	Pulse Connect Secure Multiple Vulnerabilities (SA44101)	Nessus	Misc.	2019/5/10	2025/12/17	critical
124766	Pulse Connect Secureの複数の脆弱性（SA44101）	Nessus	Misc.	2019/5/10	2025/12/17	critical
124766	Pulse Connect Secure 多個弱點 (SA44101)	Nessus	Misc.	2019/5/10	2025/12/17	critical
124766	Pulse Connect Secure 多个漏洞 (SA44101)	Nessus	Misc.	2019/5/10	2025/12/17	critical
127897	Pulse Secure Pulse Connect Secure SSL VPN 未经身份验证的路径遍历 (CVE-2019-11510)	Nessus	CGI abuses	2019/8/16	2026/9/10	critical
127897	Pulse Secure Pulse Connect Secure SSL VPN 未經驗證的路徑遊走 (CVE-2019-11510)	Nessus	CGI abuses	2019/8/16	2026/9/10	critical
127897	Pulse Secure Pulse Connect Secure SSL VPNの認証されていないパストラバーサル（CVE-2019-11510）	Nessus	CGI abuses	2019/8/16	2026/9/10	critical
127897	Pulse Secure Pulse Connect Secure SSL VPN Unauthenticated Path Traversal (CVE-2019-11510)	Nessus	CGI abuses	2019/8/16	2026/9/10	critical
701262	Citrix ADC and Citrix NetScaler Gateway Arbitrary Code Execution (CTX267027)	Nessus Network Monitor	SNMP	2020/1/22	2020/1/22	critical

检测

插件搜索

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical