CVE:CVE-2018-9849
CNNVD:CNNVD-201805-341
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。
Pulse Connect Secure 8.1R14之前的8.1.x版本、8.2R11之前的8.2.x版本和8.3R5之前的8.3.x版本中存在安全漏洞，该漏洞源于程序没有正确的处理嵌套的XML实体。远程攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（内存损坏和内存错误）。
solution:Upgrade pulsesecure pulse_connect_secure to a higher version than 8.1r14,8.2r11,8.3r5,and avoid the version [8.1,8.1r14),[8.2,8.2r11),[8.3,8.3r5)