CVE:CVE-2018-11002
CNNVD:CNNVD-201811-905
Pulse Secure Desktop Client for Windows是美国Pulse Secure公司的一套基于Windows平台、用于访问Juniper Pulse Secure网关的终端设备的客户端软件。
基于Windows平台的Pulse Secure Desktop Client 5.3版本至R6.0 build 1769版本中存在安全漏洞。攻击者可利用该漏洞创建目录连接点及对象管理器符号链接，向任意位置写入任意文件，进而覆盖已创建的文件内容。
solution:Upgrade pulsesecure pulse_secure_desktop_client to a higher version than 5.3r1,5.3r1.1,5.3r2,5.3r3,5.3r4,5.3r4.1,5.3r4.2,5.3r5,5.3r5.2,5.3r6,and avoid the version 5.3r1,5.3r1.1,5.3r2,5.3r3,5.3r4,5.3r4.1,5.3r4.2,5.3r5,5.3r5.2,5.3r6