超過4,000個有漏洞的Pulse Connect VPN設備曝露於網際網路

，有4,000多個連上網際網路的VPN軟體Pulse Connect存在至少一個漏洞，可能因此遭到網路攻擊，其中臺灣也有將近200臺系統曝險。

Pulse Connect Secure是低成本的SSL VPN方案，而廣受遠端辦公室和行動用戶歡迎。但是陸續有安全專家在其伺服器軟體發現大大小小漏洞，還甚至曾導致惡意程式的實際濫用。2021年4月美國網路安全暨基礎架構安全管理署利用Pulse Connect多項漏洞發動的攻擊行動，還曾導致原開發商Ivanti釋出修補程式。

為了再次檢視Pulse Connect現有曝險狀況，安全廠商Censys於是搜尋Pulse Connect Secure網頁服務發出HTTP回應的URI，藉此找到連上網際網路的Pulse Connect Secure設備，總共有30,266臺系統。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

而在這些設備中，Censys安全研究人員發現有4,460臺執行的軟體，存在7大安全公告指涉將近40項漏洞。這些安全公告年份從2018到2021年。其中以2021年4月的問題最嚴重。雖然這4,500臺設備中，僅1,841臺受影響，但這安全公告4項漏洞中有3項為重大，包括，它屬於驗證繞過漏洞，可讓攻擊者在Pulse Connect上執行遠端程式碼。即使到了今年還是之一。

安全廠商發現連網的有漏洞Pulse Connect設備所在國家中，以美國最多，在8,575臺設備中有1,033臺有漏洞。其次是日本，占3,016臺中的735臺。臺灣也有895臺Pulse Connect設備連上網際網路，當中有188臺有漏洞。

研究人員也分析，有些Pulse Connect版本完全沒有安全公告指涉的漏洞。在4,500臺連網設備中，最常見的版本是9.1.14.18105（9.1R14），其次是9.1.15.18393（9.1R15），分別有達3,000多臺及2,300多臺。

而現在網路上有漏洞的Pulse Connect版本，若以執行設備數量排序，分別是：9.1.11.12319、9.1.11.13127、9.1.9.9701、9.1.8.8511、9.0.5.64107、9.1.11.12173、9.1.4.4763等版本，數量各在100餘到800餘臺之間。

https://www.ithome.com.tw/news/154653