Чтение файлов без аутентификации в Pulse Connect Secure раскрывало учётные данные открытым текстом. Организации, обновившиеся без смены паролей, оставались взломанными.
Публично раскрыта: 24 апреля 2019
24 апреля 2019 года Pulse Secure выпустила исправления критической уязвимости в Pulse Connect Secure VPN. Без входа злоумышленник мог читать любые файлы устройства — включая файлы с кешированными именами пользователей и паролями в открытом виде. Массовая эксплуатация началась в конце 2019 года, а в 2020-м CISA предупреждало, что злоумышленники всё ещё входят с учётными данными, украденными до обновления.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2019-11510 | Критическая, CVSS 10.0 (чтение произвольных файлов) | Pulse Connect Secure 8.2R1–8.2R12, 8.3R1–8.3R7, 9.0R1–9.0R3 | 9.0R3.4, 8.3R7.1, 8.2R12.1, 8.1R15.1 и новее |
Если уязвимость раскрывает пароли, обновление — только половина работы. Все учётные данные, которые могли быть украдены, нужно сменить, а журналы — проверить на входы из необычных мест; иначе злоумышленник просто войдёт через обновлённый VPN.
Обновление закрывает дыру. MFA и смена паролей закрывают за ней дверь.
Источники: NVD CVE-2019-11510, CISA alert AA20-107A.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.
