描述:
Pulse Secure 發布了一個安全公告，以應對 Pulse Secure 產品中的一個漏洞。有關漏洞的詳情，請參考以下網址：
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/CVE-2022-0778-OpenSSL-Vulnerability-may-lead-to-DoS-attack/
受影響的系統:
- Pulse Connect Secure 9.1R14.1 之前的版本
- Pulse One 2.0.2201 之前的版本
- Pulse Policy Secure 9.1R14.1 之前的版本
- Pulse Secure Services Director 21.1R2 之前的版本
影響:
成功利用漏洞可以在受影響的系統導致服務被拒絕。
建議:
現已有適用於受影響產品的修補程式。受影響系統的系統管理員應遵從產品供應商的建議，立即採取行動以降低風險。
進一步資訊:
- https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/CVE-2022-0778-OpenSSL-Vulnerability-may-lead-to-DoS-attack/
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778