{"uuid": "fa2c37e2-5e32-4335-98c1-9a03a0e532ff", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "2a075640-a300-48a4-bb44-bc6130783b9b", "vulnerability": "CVE-2021-22893", "type": "exploited", "source": "https://t.me/CyberSecurityIL_Chat/3300", "content": "\u05e9\u05dc\u05d5\u05dd \u05e8\u05d1,\n\n \n\n\u05e7\u05d9\u05d9\u05de\u05ea \u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05e7\u05e8\u05d9\u05d8\u05d9\u05ea \u05d1\u05e6\u05d9\u05d5\u05d3 VPN  \u05de\u05e1\u05d5\u05d2 Pulse Connect Secure (PCS).\n\n \n\n\u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05de\u05d6\u05d5\u05d4\u05d4 \u05db-CVE-2021-22893. \u05e6\u05d9\u05d5\u05df CVSS 10.0.\n\n \n\n\u05e7\u05d9\u05d9\u05de\u05d9\u05dd \u05d3\u05d9\u05d5\u05d5\u05d7\u05d9\u05dd \u05db\u05d9 \u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d6\u05d5 \u05de\u05e0\u05d5\u05e6\u05dc\u05ea \u05d1\u05e4\u05d5\u05e2\u05dc \u05e2\u05dc \u05d9\u05d3\u05d9 \u05e7\u05d1\u05d5\u05e6\u05ea \u05ea\u05e7\u05d9\u05e4\u05d4 \u05de\u05d3\u05d9\u05e0\u05ea\u05d9\u05ea \u05dc\u05ea\u05e7\u05d9\u05e4\u05ea \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd \u05d1\u05e2\u05d5\u05dc\u05dd.\n\n \n\n\u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05e2\u05dc\u05d5\u05dc\u05d4 \u05dc\u05d0\u05e4\u05e9\u05e8 \u05dc\u05ea\u05d5\u05e7\u05e3 \u05de\u05e2\u05e7\u05e3 \u05e9\u05dc \u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05d4\u05d4\u05d6\u05d3\u05d4\u05d5\u05ea \u05dc\u05e6\u05d9\u05d5\u05d3, \u05d2\u05dd \u05d0\u05dd \u05e0\u05e2\u05e9\u05d4 \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1-multifactor authentication.\n\n \n\n\u05d0\u05d9\u05df \u05e2\u05d3\u05d9\u05d9\u05df \u05e2\u05d3\u05db\u05d5\u05df \u05e2\u05d1\u05d5\u05e8 \u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d6\u05d5, \u05d5\u05e2\u05dc \u05e4\u05d9 \u05d4\u05e4\u05e8\u05e1\u05d5\u05de\u05d9\u05dd \u05e2\u05d3\u05db\u05d5\u05df \u05e6\u05e4\u05d5\u05d9 \u05d1\u05ea\u05d7\u05d9\u05dc\u05ea \u05d7\u05d5\u05d3\u05e9 \u05de\u05d0\u05d9.\n\n \n\n\u05dc\u05e2\u05ea \u05e2\u05ea\u05d4 \u05d4\u05d7\u05d1\u05e8\u05d4 \u05e1\u05d9\u05e4\u05e7\u05d4 \u05e7\u05d5\u05d1\u05e5 XML \u05d4\u05de\u05e0\u05d8\u05e8\u05dc \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05e9\u05ea\u05d9 \u05d9\u05db\u05d5\u05dc\u05d5\u05ea \u05e9\u05dc \u05d4\u05de\u05d5\u05e6\u05e8 \u05d5\u05de\u05d0\u05e4\u05e9\u05e8 \u05e0\u05d8\u05e8\u05d5\u05dc \u05d5\u05e7\u05d8\u05d5\u05e8 \u05d4\u05ea\u05e7\u05d9\u05e4\u05d4.\n\n \n\n\u05d4\u05ea\u05db\u05d5\u05e0\u05d5\u05ea \u05e9\u05d9\u05e0\u05d5\u05d8\u05e8\u05dc\u05d5 \u05d4\u05df:\n\n \n\n\u00b7         Windows File Share Browser\n\n\u00b7         Pulse Secure Collaboration\n\n \n\n\u05d9\u05e9 \u05dc\u05e2\u05e7\u05d5\u05d1 \u05d0\u05d7\u05e8 \u05d4\u05d5\u05e8\u05d0\u05d5\u05ea \u05d4\u05d4\u05ea\u05e7\u05e0\u05d4 \u05d1\u05e7\u05d9\u05e9\u05d5\u05e8 \u05dc\u05d4\u05dc\u05df.\n\n \n\n\u05d1\u05e0\u05d5\u05e1\u05e3 \u05e1\u05d9\u05e4\u05e7\u05d4 \u05d4\u05d7\u05d1\u05e8\u05d4 \u05db\u05dc\u05d9 \u05dc\u05d1\u05d3\u05d9\u05e7\u05ea \u05d4-Integrity \u05e9\u05dc \u05d4\u05de\u05d5\u05e6\u05e8. \u05d4\u05db\u05dc\u05d9 \u05d0\u05de\u05d5\u05e8 \u05dc\u05d6\u05d4\u05d5\u05ea \u05e7\u05d1\u05e6\u05d9\u05dd \u05e9\u05e9\u05d5\u05e0\u05d5 \u05d0\u05d5 \u05e0\u05d5\u05e1\u05e4\u05d5 \u05dc\u05de\u05d5\u05e6\u05e8 \u05e2\u05dc \u05d9\u05d3\u05d9 \u05ea\u05d5\u05e7\u05e4\u05d9\u05dd.\n\n \n\n\u05e7\u05d5\u05d1\u05e5 \u05d4-XML \u05d5\u05db\u05dc\u05d9 \u05d4\u05d1\u05d3\u05d9\u05e7\u05d4 \u05e0\u05d9\u05ea\u05e0\u05d9\u05dd \u05dc\u05d4\u05d5\u05e8\u05d3\u05d4 \u05de\u05d4\u05e7\u05d9\u05e9\u05d5\u05e8\u05d9\u05dd \u05d4\u05d1\u05d0\u05d9\u05dd:\n\n \n\nhttps://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784/\n\nhttps://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB44755\n\n \n\n \n\n\u05de\u05d5\u05de\u05dc\u05e5 \u05dc\u05e7\u05e8\u05d5\u05d0 \u05d4\u05d9\u05d8\u05d1 \u05d0\u05ea \u05d4\u05ea\u05d9\u05e2\u05d5\u05d3 \u05d4\u05e0\u05dc\u05d5\u05d5\u05d4 \u05dc\u05db\u05dc\u05d9 \u05d5\u05dc-Workaround \u05e9\u05e4\u05e8\u05e1\u05de\u05d4 \u05d4\u05d7\u05d1\u05e8\u05d4 \u05d8\u05e8\u05dd \u05d4\u05e4\u05e2\u05dc\u05ea\u05dd.\n\n \n\n\u05d4\u05d7\u05d1\u05e8\u05d4 \u05d2\u05dd \u05e6\u05d9\u05d9\u05e0\u05d4 \u05d0\u05ea \u05e8\u05e9\u05d9\u05de\u05ea \u05d4-URL \u05d4\u05e4\u05d2\u05d9\u05e2\u05d9\u05dd:\n\n \n\n^/+dana/+meeting\n^/+dana/+fb/+smb\n^/+dana-cached/+fb/+smb\n^/+dana-ws/+namedusers\n^/+dana-ws/+metric\n\n \n\n \n\n\u05d4\u05de\u05dc\u05e6\u05d5\u05ea:\n\n \n\n\u05d0\u05dd \u05d1\u05d0\u05e4\u05e9\u05e8\u05d5\u05ea\u05db\u05dd \u05dc\u05d4\u05e9\u05d1\u05d9\u05ea \u05d1\u05d0\u05d5\u05e4\u05df \u05d6\u05de\u05e0\u05d9 \u05d0\u05ea 2 \u05d4\u05ea\u05db\u05d5\u05e0\u05d5\u05ea \u05d4\u05e0\u05d6\u05db\u05e8\u05d5\u05ea \u2013 \u05de\u05d5\u05de\u05dc\u05e5 \u05dc\u05d1\u05d7\u05d5\u05df \u05e4\u05ea\u05e8\u05d5\u05df \u05d6\u05d4 \u05d5\u05dc\u05d9\u05d9\u05e9\u05de\u05d5 \u05d1\u05d4\u05e7\u05d3\u05dd \u05d4\u05d0\u05e4\u05e9\u05e8\u05d9.\n\u05d0\u05dd \u05d1\u05d9\u05db\u05d5\u05dc\u05ea\u05db\u05dd \u05dc\u05d4\u05d2\u05d1\u05d9\u05dc \u05d4\u05d2\u05d9\u05e9\u05d4 \u05dc\u05e6\u05d9\u05d5\u05d3 \u05dc\u05db\u05ea\u05d5\u05d1\u05d5\u05ea \u05de\u05d5\u05db\u05e8\u05d5\u05ea \u05d1\u05dc\u05d1\u05d3 \u05e2\u05d3 \u05dc\u05e4\u05e8\u05e1\u05d5\u05dd \u05e2\u05d3\u05db\u05d5\u05df \u05d0\u05d1\u05d8\u05d7\u05d4 \u2013 \u05e0\u05d9\u05ea\u05df \u05dc\u05d1\u05d7\u05d5\u05df \u05e4\u05ea\u05e8\u05d5\u05df \u05d6\u05d4 \u05d5\u05dc\u05d9\u05d9\u05e9\u05de\u05d5 \u05d1\u05d4\u05e7\u05d3\u05dd \u05d4\u05d0\u05e4\u05e9\u05e8\u05d9. \u05d4\u05e1\u05d9\u05db\u05d5\u05df \u05d4\u05e9\u05d9\u05d5\u05e8\u05d9 \u05d1\u05de\u05e7\u05e8\u05d4 \u05d6\u05d4 \u05d4\u05d5\u05d0 \u05ea\u05e7\u05d9\u05e4\u05d4 \u05de\u05d4\u05db\u05ea\u05d5\u05d1\u05d5\u05ea \u05d4\u05de\u05d5\u05e8\u05e9\u05d5\u05ea.\n\u05d4\u05d2\u05d1\u05dc\u05ea \u05d4\u05d2\u05d9\u05e9\u05d4 \u05dc\u05de\u05d3\u05d9\u05e0\u05d5\u05ea \u05de\u05e1\u05d5\u05d9\u05de\u05d5\u05ea \u05d4\u05d9\u05e0\u05d4 \u05e4\u05ea\u05e8\u05d5\u05df \u05d7\u05dc\u05e7\u05d9 \u05d1\u05dc\u05d1\u05d3.\n\u05de\u05d5\u05de\u05dc\u05e5 \u05dc\u05d4\u05e8\u05d9\u05e5 \u05d0\u05ea \u05db\u05dc\u05d9 \u05d4\u05d1\u05d3\u05d9\u05e7\u05d4 \u05e9\u05dc \u05d4\u05d7\u05d1\u05e8\u05d4 \u05e2\u05dc \u05d4\u05e6\u05d9\u05d5\u05d3 \u05e2\u05dc \u05de\u05e0\u05ea \u05dc\u05d5\u05d5\u05d3\u05d0 \u05db\u05d9 \u05d4\u05e6\u05d9\u05d5\u05d3 \u05dc\u05d0 \u05d4\u05d5\u05ea\u05e7\u05e3 \u05d8\u05e8\u05dd \u05e4\u05e8\u05e1\u05d5\u05dd \u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea, \u05d5\u05dc\u05e4\u05e2\u05d5\u05dc \u05d1\u05d4\u05ea\u05d0\u05dd \u05dc\u05ea\u05d5\u05e6\u05d0\u05d5\u05ea \u05d4\u05d1\u05d3\u05d9\u05e7\u05d4.\n \n\n\u05de\u05e2\u05e8\u05da \u05d4\u05e1\u05d9\u05d9\u05d1\u05e8 \u05d4\u05dc\u05d0\u05d5\u05de\u05d9 \u05d9\u05de\u05e9\u05d9\u05da \u05dc\u05e2\u05e7\u05d5\u05d1 \u05d0\u05d7\u05e8 \u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d6\u05d5 \u05d5\u05dc\u05e4\u05e8\u05e1\u05dd \u05e2\u05d3\u05db\u05d5\u05e0\u05d9\u05dd \u05dc\u05e4\u05d9 \u05d4\u05e6\u05d5\u05e8\u05da.", "creation_timestamp": "2021-04-21T10:12:35.000000Z"}