Auch der VPN Client von PulseSecure ist von dem Sicherheitsproblem Meltdown betroffen. Da Microsoft aktuelle Patche für Windows 7, 8 und 10 bereit stellt, gibt es bei älteren VPN-Clients von PulseSecure nach deren Installation Verbindungsprobleme.
folgende Fehlermeldungen werden dann im VPN-Client angezeigt:
Connection Error. Authentication rejected by server. (Error:1308)
Connection Error. You are not allowed to sign in. (Error:1329)
im client-side Debuglog ist folgende Meldung zu sehen:
SYSTEM PulseSecureService.exe dsAccessService p0184 tCAC accessServiceApi.cpp:66 - 'AccessService' IRunningObjectTable::GetObject failed with code 0x80070005"
Ursache ist die in den Patchen gesetzten Regkeys zu „CoInitializeSecurity“. Windows 7 Clients sind hiervon ausgenommen, da diese Änderung im KB4056897 für Meltdown, nicht angewandt wird.
Die Lösung ist im Vorfelde die aktuelle Version des PulseSecure Clients zu installieren und dann die entsprechenden Patche. Dies sind die gefixten Versionen des PulseSecure Clients:
- Pulse Secure Desktop Client-5.3R4.1 Software (Build 1183)
- Pulse Secure Desktop Client-5.2R9.1 Software (Build 1161)
Folgende Microsoft Patche lösen ein Verbindungsproblem aus:
Windows 8.1 | January 3, 2018—KB4056898 https://support.microsoft.com/en-us/help/4056898/windows-81-update-kb4056898 |
Windows 10 version 1709 | January 3, 2018—KB4056892 (OS Build 16299.192) https://support.microsoft.com/en-us/help/4056892/windows-10-update-kb4056892 |
Windows 10 version 1703 | January 3, 2018—KB4056891 (OS Build 15063.850) https://support.microsoft.com/en-us/help/4056891/windows-10-update-kb4056891 |
Windows 10 version 1607 | January 3, 2018—KB4056890 (OS Build 14393.2007) https://support.microsoft.com/en-us/help/4056890/windows-10-update-kb4056890 |
Win10 1511 LTSB | January 3, 2018—KB4056888 (OS Build 10586.1356) https://support.microsoft.com/en-us/help/4056888 |
Win10 1507 LTSB | January 3, 2018—KB4056893 (OS Build 10240.17738) https://support.microsoft.com/en-us/help/4056893 |
Quelle: https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB43600
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.