CVE-2020-8254: Pulse Secure VPN Windows Client의 Zip Slip 취약점

Pulse Secure Desktop Client < 9.1R9에는 사용자가 악성 서버에 연결하도록 유도될 경우 원격 코드 실행(RCE)이 가능한 취약점이 있습니다.

공급업체 공지:

이 취약점에 대한 공급업체의 공지와 수정 사항은 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점이 악용되려면 다음이 필요합니다:

• 사용자 상호 작용 (피해자가 “Host Checker” 소프트웨어 다운로드 요청을 받았을 때 “Yes” 또는 “Always”를 클릭해야 함)

개념 증명:

자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다.