一、 漏洞 CVE-2020-13162 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Pulse Secure客户端版本9.1.6之前，以及5.3 R70(以NT AUTHORITY/SYSTEM运行)的Windows版本中，PulseSecureService.exe中的检查时间使用漏洞允许非特权用户以 elevate 权限运行Microsoft安装程序可执行文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A time-of-check time-of-use vulnerability in PulseSecureService.exe in Pulse Secure Client versions prior to 9.1.6 down to 5.3 R70 for Windows (which runs as NT AUTHORITY/SYSTEM) allows unprivileged users to run a Microsoft Installer executable with elevated privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Pulse Secure Client 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Pulse Secure Client是美国Pulse Secure公司的一套用于访问Pulse Secure网关的终端设备的客户端软件。 Pulse Secure Client 5.3 R70版本至9.1.6版本（Windows）中的PulseSecureService.exe文件存在安全漏洞。攻击者可利用该漏洞使其以SYSTEM权限执行任意的二进制文件，进而获取管理权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-13162 的公开POC
# POC 描述 源链接 神龙链接
1 Exploit for CVE-2020-13162 https://github.com/redtimmy/tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162- POC详情
三、漏洞 CVE-2020-13162 的情报信息