CVE:CVE-2018-5299
CNNVD:CNNVD-201801-573
Pulse Connect Secure（PCS）和Pulse Policy Secure（PPS）都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套NAC和BYOD解决方案。Web server是其中的一个Web服务器。
PCS 8.3R4之前的版本和PPS 5.4R4之前版本中的Web server存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞造成内存损坏，并可能执行代码。
solution:Upgrade pulsesecure pulse_connect_secure to a higher version than 8.3r3,and avoid the version [8.3r1,8.3r3]; Upgrade pulsesecure pulse_policy_secure to a higher version than 5.4r3,and avoid the version [5.4r1,5.4r3]