تنبيه PulseSecure
2949تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
4 إبريل, 2022
● عالي
2022-4610
الكل
الوصف:
أصدرت PulseSecure تحديثًا لمعالجة ثغرة في المنتجات التالية:
- Pulse Secure Virtual Traffic Manager
- Pulse Secure Services Director
- Pulse Secure Web Application Firewall
- Pulse Connect Secure
- Ivanti Connect Secure (ICS)
- Pulse Policy Secure
- Pulse Desktop Client
- Pulse Mobile Client
- Pulse One
- Pulse ZTA
- Ivanti Neurons for ZTA
التهديدات:
يمكن للمهاجم استغلال الثغرة من خلال هجمة حجب الخدمة (DoS attack).
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت PulseSecure توضيحًا لهذا التحديث: