1. トップページ
  2. Pulse Secure Linux GUI における SSL サーバ証明書の検証不備の脆弱性

Pulse Secure Linux GUI における SSL サーバ証明書の検証不備の脆弱性

登録日 : 2018.02.02 掲載サイト : JVN
脆弱性情報
Pulse Secure は SSL-VPN リモートアクセス製品です。 Pulse Secure Linux の GUI クライアントには WebKit が使用され、GUI による処理は JavaScript 関数のオーバライドにより実装されています。しかし、当該製品の WebKit には SSL サーバ証明書の検証エラーを検知しない不備が存在します。そのため、GUI クライアントが信頼できない...
記事を読む

関連キーワード

改ざん 脆弱性 SSL VPN 攻撃 証明書 Linux Java JavaScript

関連記事

Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
JVN
複数のHoneywell製品における複数の脆弱性
JVN
NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性
JVN
RoamWiFi R10における複数の脆弱性
JVN
Weekly Report: TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JPCERT/CC注意喚起