CVE:CVE-2018-6374
CNNVD:CNNVD-201801-1115
Pulse Secure Linux Desktop Client是美国Pulse Secure公司的一套基于Linux平台的、用于访问Juniper Pulse Secure网关的终端设备的客户端软件。
Pulse Secure Desktop Linux clients PULSE5.2R9.2之前版本和PULSE5.3R4.2之前的5.3.x版本中的GUI组件存在安全漏洞，该漏洞源于程序没有执行严格的SSL证书验证。攻击者可利用该漏洞修改呈现给用户的信息并执行未授权的操作。
solution:Upgrade pulsesecure desktop_linux_client to a higher version than 5.2r9.2,5.3r4.2,and avoid the version (,5.2r9.2),(,5.3r4.2)