当前位置:首页 > 游戏信息 > 正文

pulse secure怎么访问公司内网

pulse secure怎么访问公司内网-第1张-游戏信息-龙启网

登录公司官网。

白帽汇安全研究院观测到国外安全研究人员公布了针对PulseSecureSSLVPN(保思安VPN)的多个漏洞说明,其中一个任意文件读取漏洞(CVE-2019-11510)利用门槛较低(在未授权的情况下即可利用),预计会对全球PulseSecureSSLVPN造成较大影响该漏洞是由于所引入的一项通过浏览器访问其他端口的新功能缺乏安全限制所导致的,任意攻击者都可在未经身份验证的情况下利用该漏洞,读取系统敏感文件,获取session、明文密码等敏感信息,从而非法入侵并操控VPN,从而进一步威胁企业内网服务。

PulseSecure在全球拥有巨大安全市场,共有超过20000个公司组织使用了他们的设备,其中包括7-ELEVEN、ATLASSIAN、住友机械、推特等业界巨头虽然此前该品牌的VPN所曝出漏洞较少,但从国外研究人员的分析来看,其内部代码还是存在编写不规范、缺乏安全限制等一系列问题,预计在今后将会曝出更多高危漏洞。