CVE-2020-8249: Pulse Secure VPN Linuxクライアントにおけるバッファオーバーフロー

ルートSUID実行ファイルpulsesvcには、関数「do_upload」があり、安全でない方法で「sprintf」を呼び出してバッファオーバーフローを引き起こす可能性があります。「sprintf」は値をスタックに書き込むため、十分に大きな文字列が渡されると、スタックに書き込まれた正当なリターンアドレスが上書きされる可能性があります。

NVD開示情報:

この脆弱性のNVD開示情報はこちらからご確認いただけます。

必要条件:

このエクスプロイトはクライアント認証後にアクセスされるコードを対象としています。つまり、この脆弱性を悪用するには、攻撃者は以下の3つのシナリオのいずれかが必要です。

• 攻撃者が制御するPulse VPNサーバーのホスティング
• ダミーVPNサーバーをホストするための有効なSSL/TLS証明書（「Let's Encrypt」などのソリューションで簡単に取得可能）
• 正規のPulse VPNサーバーに接続する（ユーザー認証情報やクライアント証明書は侵害されたクライアント上で直接見つかる可能性があります）

概念実証:

詳細およびエクスプロイトプロセスについては、このPDFを参照してください。