Aanvallers voeren actief aanvallen uit die encryptiesleutels, wachtwoorden en andere gevoelige gegevens proberen te stelen van kwetsbare Pulse Secure VPN-servers.

Een authenticatie-by-pass-kwetsbaarheid (CVE-2021-22893) in de componenten Windows File Share Browser en Pulse Secure Collaboration van Pulse Connect Secure kan een niet-geauthenticeerde aanvaller in staat stellen willekeurige code uit te voeren op het systeem waarop hij het gemunt heeft.

Pulse Secure beveelt aan de twee getroffen componenten op bestaande PCS-items uit te schakelen:

• Windows File Share Browser
• Pulse Secure Collaboration

Pulse Secure heeft een Workaround-2104.xml-bestand (Downloadcentrum op https://my.pulsesecure.net) gepubliceerd met maatregelen tegen deze kwetsbaarheid. Zoals aangegeven in het advies van Pulse Secure moet u ervoor zorgen dat de Windows File Share Browser-functie is uitgeschakeld na het importeren van de XML-workaround.