Pulse Secure 제품 취약점 보안 강화 권고
Pulse Secure 제품 취약점 보안 강화 권고 □ 개요 o 최근 해외에서 Pulse Secure 제품의 취약점을 악용한 공격 위험이 높아지고 있어, 관련 제품을 사용중인 이용자의 보안 강화 필요 ※ Pulse Connect Secure : 공중망을 통해 안전한 통신 기능을 제공하는 가상 사설망(VPN) 솔루션 □ 설명 o Pulse Connect Secure(PCS)에서 접근통제가 미흡하여 원격의 공격자가 임의 파일을 읽을 수 있는 취약점(CVE-2019-11510) o Pulse Connect Secure의 웹 인터페이스에서 발생하는 임의코드실행 취약점(CVE-2020-8260, 8243) [3][4] o Pulse Connect Secure에서 원격의 공격자가 인증을 우회하여 임의파일을 실행할 ..
