发布日期：2021-05-13
更新日期：2021-07-29

受影响系统：

PulseSecure Virtual Traffic Manager < 21.1

描述：

---

CVE(CAN) ID: CVE-2021-31922

PulseSecure Virtual Traffic Manager是美国PulseSecure公司的一个应用软件。提供具有高性能的负载平衡和应用程序交付功能。
PulseSecure Virtual Traffic Manager 21.1之前版本存在HTTP请求走私漏洞。远程攻击者可利用该漏洞通过发送特制HTTP/2请求访问服务器并走私任意HTTP头。

<*来源：James Kettle（PortSwigger Web Security）
  *>

建议：

---

厂商补丁：

PulseSecure
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44790/p?pubstatus=o

浏览次数：750
严重程度：0（网友投票）