CVE:CVE-2018-16261
CNNVD:CNNVD-201809-292
Pulse Secure Pulse Desktop Client是美国Pulse Secure公司的一套用于访问Juniper Pulse Secure网关的终端设备的客户端软件。Dynamic Certificate Trust是其中的一个动态证书信任设置组件。
Pulse Secure Pulse Desktop Client 5.3R5之前的5.3RX版本和9.0R1版本中的Dynamic Certificate Trust存在信任管理问题漏洞，该漏洞源于程序没有正确处理证书。攻击者可通过发送特制的请求利用该漏洞获取提升的权限。
solution:Upgrade pulsesecure pulse_secure_desktop_client to a higher version than 5.3r1,5.3r1.1,5.3r2,5.3r3,5.3r4,5.3r4.1,5.3r4.2,5.3rx,9.0r1,and avoid the version 5.3r1,5.3r1.1,5.3r2,5.3r3,5.3r4,5.3r4.1,5.3r4.2,5.3rx,9.0r1