【資訊處-轉知】(ANA事件單通知:TACERT-ANA-2021050501052525)(【漏洞預警】Pulse Secure設備存在安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新！)

發佈編號：TACERT-ANA-2021050501052525

發佈時間：2021-05-05 13:08:26

事故類型：ANA-漏洞預警

發現時間：2021-05-04 17:47:58

影響等級：中

 

[主旨說明:]

【漏洞預警】Pulse Secure設備存在安全漏洞(CVE-2021-22893~22894與CVE-2021-22899~22900)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新！

 

[內容說明:]

轉發 國家資安資訊分享與分析中心 NISAC-ANA-202105-0136

研究人員發現Pulse Secure之Pulse Connect Secure VPN設備存在安全漏洞(CVE-2021-22893~22894與CVE-2021-22899~22900)，遠端攻擊者可利用漏洞繞過身分驗證機制取得管理員權限，進而執行任意程式碼。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

 

[影響平台:]

受影響之設備為Pulse Connect Secure 9.1R11.4以前的版本，建議更新至Pulse Connect Secure 9.1R114(含)以後的版本

 

[建議措施:]

目前Pulse Secure官方已針對此漏洞釋出更新程式，請各機關聯絡設備維護廠商進行版本確認並將設備更新至以下版本：Pulse Connect Secure 9.1R11.4(含)以後版本官方公告連結如下：SA44784 - 2021-04: Out-of-Cycle Advisory: Multiple Vulnerabilities Resolved in Pulse Connect Secure 9.1R11.4

 

[參考資料:]

1.SA44784 - 2021-04: Out-of-Cycle Advisory: Multiple Vulnerabilities Resolved in Pulse Connect Secure 9.1R11.4

2.Alert (AA21-110A)

3.中國駭客利用VPN裝置漏洞鎖定美國國防產業展開攻擊

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組

網址：https://info.cert.tanet.edu.tw/

專線電話：07-5250211

網路電話：98400000

E-Mail：service@cert.tanet.edu.tw