CVE-2020-8249

CVE-2020-8249：Pulse Secure VPN Linux 客户端中的缓冲区溢出 根 SUID 可执行文件 pulsesvc 中有一个函数 “doupload”，它不安全地调用 “sprintf”，这可能导致缓冲区溢出。由于 “sprintf” 将值写入堆栈，如果向其传递足够大的字符串，则可能覆盖堆栈上合法的返回地址。 NVD 披露： 此漏洞的 NVD 披露信息可在此处找到。 要求： 该漏洞利用针对的是客户端身份验证后访问的代码，这意味着要利用此漏洞，攻击者需要满足以下三种情况之一： 托管一个由攻击者控制的 Pulse VPN 服务器 一个有效的 SSL/TLS...