Pulse Secure Client SetupService ディレクトリトラバーサルによるローカル権限昇格の脆弱性

この脆弱性は、ローカル攻撃者がSetupServiceのファイル操作におけるパス検証の不備を悪用することで、特権を昇格させることができます。攻撃者は、システム上で低権限のコードを実行できる状態である必要があります。成功した場合、攻撃者は機密情報へのアクセス、システムの改ざん、さらにはシステム全体の制御を取得する可能性があります。この脆弱性は、攻撃者がシステム内の他のリソースにアクセスするための足がかりとして利用される可能性があり、攻撃範囲は広がる可能性があります。

Organizations utilizing Pulse Secure Client for remote access, particularly those running versions 9.1r15 through 9.1r15, are at risk. Systems with weak access controls or those where local accounts have excessive privileges are especially vulnerable. Environments with a history of insider threats or where physical access to client machines is readily available should prioritize remediation.

• windows / supply-chain:

Get-Process -Name SetupService | Select-Object ProcessId, Path

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Pulse Secure Client SetupService']]]" | Select-Object TimeCreated, Message

• windows / supply-chain: Check Autoruns for unusual entries related to Pulse Secure Client or SetupService.

1. 2024-05-03Disclosure

   disclosure

1. 予約済み2023-05-31
2. 公開日2024-05-03
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、Pulse Secure Clientを最新バージョンにアップデートすることが推奨されます。アップデートが困難な場合は、SetupServiceへのアクセスを制限するファイアウォールルールや、ファイルシステムのアクセス制御リスト（ACL）の設定を検討してください。また、特権昇格を防止するための最小権限の原則を適用し、不要な権限を削除することも重要です。アップデート後、システムを再起動し、脆弱性が修正されていることを確認してください。