Pulse Connect Secure の脆弱性対策について（CVE-2021-22893） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

※追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 Pulse Connect Secure は、リモートアクセスを実現するための VPN 製品です。 この Pulse Connect Secure において、遠隔の第三者が認証を回避し、任意のコードを実行する可能性のある脆弱性が確認されています。 2021 年 4 月 21 日現在、製品開発者から修正済みのバージョンは提供されていません。 製品開発者が公表している手順に従い暫定的な回避策を実施するか、または当該製品の一時的な使用停止を検討してください。 2021 年 5 月 6 日 更新 製品開発者より修正済みのバージョンが提供されています。 製品開発者が公表している手順に従いアップデートするか、暫定的な回避策を実施してください。 国内での被害は確認されていませんが、すでに悪用が確認されており、今後被害が拡大する

[ockeghem]

『2021 年 5 月 6 日 更新:製品開発者より修正済みのバージョンが提供されています。製品開発者が公表している手順に従いアップデートするか、暫定的な回避策を実施してください。』