CVE-2020-13162

**Nome do software vulnerável e versões afetadas:

Versões do Pulse Secure Client anteriores à 9.1.6

Descrição:

Uma vulnerabilidade do tipo “time-of-check time-of-use” no arquivo PulseSecureService.exe permite que usuários sem privilégios executem um arquivo executável do Microsoft Installer com privilégios elevados. Esse problema é causado por uma situação de “condição de corrida”, que pode ser explorada por um invasor para elevar seus privilégios.

Recomendações:

Para versões do Pulse Secure Client anteriores à 9.1.6, atualize para a versão 9.1.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao PulseSecureService.exe para minimizar o risco de exploração.