О том как Pulse Secure может помочь в повышении привилегий на Windows

Pulse Secure - программное обеспечение для создания SSL VPN в корпоративной сети. Достаточно популярное решение.

Если у пользователя стоить клиент Pulse Secure, то можно локально повысить привилегии на его машине.

Проблема заключается в том, что файлы журнала клиента Pulse Secure создаются системными процессами, а записывать в них могут все группы пользователей (т.к. логируются как системные, так и пользовательские процессы).

Таким образом непривилегированный пользователь может получить привилегии системы на локальном компьютере.

Подробнее вы можете прочитать по ссылке
http://offsec.provadys.com/pulse-secure-arbitrary-file-write-eop.html

И да, данная уязвимость известна (CVE-2018-11002), однако патчи ещё не выпущены

#redteam