国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2016-0034

近日，國家信息安全漏洞共享平臺（CNVD）收錄了由CNVD成員單位騰訊公司(玄武實驗室)提交的Pulse Secure Desktop Client (Juniper Junos Pulse)權限提升漏洞（CNVD-2016-05257 ，對應CVE-2016-2408）。Pulse Secure Desktop Client 安裝的系統服務在訪問控制設置上存在漏洞。通過模擬可信的進程與該服務通訊，攻擊者可提升權限并執行任意代碼。

一、 漏洞情況分析

Pulse Secure Desktop Client（原用名為Juniper Junos Pulse）是訪問 Juniper Pulse Secure 網關的終端設備的客戶端程序軟件，Pulse Secure Desktop Client安裝的系統服務dsAccessService.exe會創建一個名為NeoterisSetupService的命名管道。該命名管道的訪問控制列表被設置為Everyone完全控制，所有用戶均具有讀寫權限。管道服務端使用了自定義的加密算法，該管道用于安裝新的系統服務時，可以作為自動升級機制的一部分。

當有新數據寫入管道時，這段數據會被當作文件路徑解密，指向的文件會被復制到C:\Windows\Temp\并執行。服務安裝邏輯在dsInstallService.dll中實現，它首先讀入路徑并從路徑中切出文件名。這個實現邏輯存在一個漏洞：只切出了路徑中 “\” 字符之后的部分，但忽略了 “/” 字符。攻擊者可以傳入一個惡意構造的路徑，再通過DLL劫持的方式即可實現權限提升和任意代碼執行。

CNVD對該漏洞的綜合評級為“高危”。

二、漏洞影響范圍

漏洞影響Pulse Secure Desktop Client (Juniper Junos Pulse) v5.2r3之前的所有版本。目前已知該軟件產品在境內高校中應用較為廣泛，根據初步獲得的應用案例，CNVD已經將受影響的十余所重點高校用戶通報給教育網應急組織（中國教育和科研計算機網以及上海交通大學網絡信息中心）進行處置。同時，CNVD建議境政府部門和重要信息系統行業單位、高校用戶開展自查，及時修復安全漏洞。

三、漏洞修復建議

Pulse Secure 已在 Pulse Secure Desktop Client v5.2r3 中修復了此漏洞，請在Pulse Secure 官網下載最新版本。

附：參考鏈接：

http://xlab.tencent.com/en/advisories/2016/07/19/xlab-16-001/

http://www.cnvd.org.cn/flaw/show/CNVD-2016-05257

https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA40241（官方補丁連接）