1. トップページ
  2. Pulse Secure Linux GUI における SSL サーバ証明書の検証不備の脆弱性

Pulse Secure Linux GUI における SSL サーバ証明書の検証不備の脆弱性

登録日 : 2018.02.02 掲載サイト : JVN
脆弱性情報
Pulse Secure は SSL-VPN リモートアクセス製品です。 Pulse Secure Linux の GUI クライアントには WebKit が使用され、GUI による処理は JavaScript 関数のオーバライドにより実装されています。しかし、当該製品の WebKit には SSL サーバ証明書の検証エラーを検知しない不備が存在します。そのため、GUI クライアントが信頼できない...
記事を読む

関連キーワード

改ざん 脆弱性 SSL VPN 攻撃 証明書 Linux Java JavaScript

関連記事

複数のAutomated Logic製品における複数の脆弱性
JVN
CODESYS GmbH製OSCAT Basic Libraryにおける境界外読み取りの脆弱性
JVN
複数のSchneider Electric製品における複数の脆弱性
JVN
複数のmySCADA製品における複数の脆弱性
JVN
Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN