CVE-2021-22908

Pulse Connect Secure, versões 9.X a 9.1R2

Windows File Resource Profiles, versões 9.X a 9.1R2

Existe uma vulnerabilidade de estouro de buffer que permite que um usuário remoto autenticado com privilégios para navegar em compartilhamentos SMB execute código arbitrário como usuário root. A permissão para navegar em compartilhamentos SMB não está habilitada por padrão a partir da versão 9.1R3.

Para as versões 9.X a 9.1R2 do Pulse Connect Secure, atualize para uma versão em que essa permissão não esteja habilitada por padrão, como a 9.1R3 ou posterior.

Para as versões 9.X a 9.1R2 do Windows File Resource Profiles, considere desabilitar o recurso de navegação em compartilhamentos SMB até que um patch esteja disponível.