PulseSecure VPN Client Update zu Meltdown

Auch der VPN Client von PulseSecure ist von dem Sicherheitsproblem Meltdown betroffen. Da Microsoft aktuelle Patche für Windows 7, 8 und 10 bereit stellt, gibt es bei älteren VPN-Clients von PulseSecure nach deren Installation Verbindungsprobleme.

folgende Fehlermeldungen werden dann im VPN-Client angezeigt:

Connection Error. Authentication rejected by server. (Error:1308)
Connection Error. You are not allowed to sign in. (Error:1329)

im client-side Debuglog ist folgende Meldung zu sehen:

SYSTEM PulseSecureService.exe dsAccessService p0184 tCAC accessServiceApi.cpp:66 - 'AccessService' IRunningObjectTable::GetObject failed with code 0x80070005"

Ursache ist die in den Patchen gesetzten Regkeys  zu “CoInitializeSecurity”. Windows 7 Clients sind hiervon ausgenommen, da diese Änderung im KB4056897 für Meltdown, nicht angewandt wird.

Die Lösung ist im Vorfelde die aktuelle Version des PulseSecure Clients zu installieren und dann die entsprechenden Patche. Dies sind die gefixten Versionen des PulseSecure Clients:

  • Pulse Secure Desktop Client-5.3R4.1 Software (Build 1183)
  • Pulse Secure Desktop Client-5.2R9.1 Software (Build 1161)

Folgende Microsoft Patche lösen ein Verbindungsproblem aus:

Windows 8.1 January 3, 2018—KB4056898
https://support.microsoft.com/en-us/help/4056898/windows-81-update-kb4056898
Windows 10 version 1709 January 3, 2018—KB4056892 (OS Build 16299.192)
https://support.microsoft.com/en-us/help/4056892/windows-10-update-kb4056892
Windows 10 version 1703 January 3, 2018—KB4056891 (OS Build 15063.850)
https://support.microsoft.com/en-us/help/4056891/windows-10-update-kb4056891
Windows 10 version 1607 January 3, 2018—KB4056890 (OS Build 14393.2007)
https://support.microsoft.com/en-us/help/4056890/windows-10-update-kb4056890
Win10 1511 LTSB January 3, 2018—KB4056888 (OS Build 10586.1356)
https://support.microsoft.com/en-us/help/4056888
Win10 1507 LTSB January 3, 2018—KB4056893 (OS Build 10240.17738)
https://support.microsoft.com/en-us/help/4056893

Quelle: https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB43600

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

This site uses Akismet to reduce spam. Learn how your comment data is processed.