Pulse Connect Secure远程代码执行缝隙（CVE-2021-22893）
颁布功夫 2021-04-210x00 缝隙概述
CVE ID | CVE-2021-22893 | 时 间 | 2021-04-21 |
类 型 | RCE | 等 级 | 严沉 |
远程利用 | 是 | 影响领域 | 9.0R3<= PCS <9.1R.11.4 |
PoC/EXP | 在野利用 | 是 |
0x01 缝隙详情
2021年04月20日，PulseSecure颁布安全布告，公开了Pulse Connect Secure（PCS）中的一个身份验证绕过缝隙（CVE-2021-22893），该缝隙的CVSSv3根基得分为10.0分。远程攻击能够通过利用此缝隙在Pulse Connect Secure网关上执行肆意代码，且该缝隙无需经过身份验证即可利用。
目前该缝隙在针对全球组织的攻击中已被积极利用，攻击者通过将WebShell搁置在Pulse Connect Secure设备上，以实现进一步的接见和悠久性。已知的Webshell拥有蕴含身份验证绕过、多成分身份验证绕过、密码纪录和悠久性等多种职能。
0x02 措置建议
目前PulseSecure在PCS 9.1R.11.4版本中建复了此缝隙，该缝隙的安全更新预计将于5月初颁布，建议实时升级至最新版本。此表，Pulse Secure还颁布了Pulse Connect安全齐全性工具，以援手客户确定其系统是否受到影响。
缓解措施
通过导入Workaround-2104.xml文件能够缓解CVE-2021-22893，但该文件会禁用Windows File Share Browser和Pulse Secure Collaboration职能。
下载链接：
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784
0x03 参考链接
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784
https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB44755
https://us-cert.cisa.gov/ncas/alerts/aa21-110a
https://www.bleepingcomputer.com/news/security/pulse-secure-vpn-zero-day-used-to-hack-defense-firms-govt-orgs/
0x04 功夫线
2021-04-20 PluseSecure颁布安全公告
2021-04-21 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号