CVE:CVE-2020-8240
CNNVD:CNNVD-202010-1577
Pulse Secure Linux Desktop Client是美国Pulse Secure公司的一套基于Linux平台的、用于访问Juniper Pulse Secure网关的终端设备的客户端软件。
Pulse Secure Desktop Client (Linux) 9.1R9版本及之前版本存在安全漏洞，该漏洞源于允许端点机器上受限制的用户使用系统级特权，如果嵌入式浏览器配置了凭据提供者，则此漏洞只会影响Windows PDC。
solution:Upgrade pulsesecure pulse_secure_desktop_client to a higher version than 9.1,9.1:r1,9.1:r2,9.1:r3,9.1:r3.1,9.1:r4,9.1:r4.1,9.1:r4.2,9.1:r5,9.1:r6,9.1:r7,9.1:r7.1,9.1:r8,9.1:r8.2,and avoid the version (,9.1),9.1:r1,9.1:r2,9.1:r3,9.1:r3.1,9.1:r4,9.1:r4.1,9.1:r4.2,9.1:r5,9.1:r6,9.1:r7,9.1:r7.1,9.1:r8,9.1:r8.2