Pulse Secure Pulse Desktop Client 信任管理问题漏洞 CVE-2018-16261 CNNVD-201809-292
4.6
AV
AC
AU
C
I
A
发布：
2018-09-06
修订：
2019-10-03
Pulse Secure Pulse Desktop Client是美国Pulse Secure公司的一套用于访问Juniper Pulse Secure网关的终端设备的客户端软件。Dynamic Certificate Trust是其中的一个动态证书信任设置组件。 Pulse Secure Pulse Desktop Client 5.3R5之前的5.3RX版本和9.0R1版本中的Dynamic Certificate Trust存在信任管理问题漏洞，该漏洞源于程序没有正确处理证书。攻击者可通过发送特制的请求利用该漏洞获取提升的权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
