Schließen
Schließen
Ihr Netzwerk von morgen
Ihr Netzwerk von morgen
Planen Sie Ihren Weg zu einem schnelleren, sichereren und widerstandsfähigeren Netzwerk, das auf die von Ihnen unterstützten Anwendungen und Benutzer zugeschnitten ist.
            Erleben Sie Netskope
            Machen Sie sich mit der Netskope-Plattform vertraut
            Hier haben Sie die Chance, die Single-Cloud-Plattform Netskope One aus erster Hand zu erleben. Melden Sie sich für praktische Übungen zum Selbststudium an, nehmen Sie an monatlichen Live-Produktdemos teil, testen Sie Netskope Private Access kostenlos oder nehmen Sie an Live-Workshops teil, die von einem Kursleiter geleitet werden.
              Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
              Netskope wird als Leader mit der weitreichendsten Vision sowohl im Bereich SSE als auch bei SASE Plattformen anerkannt
              2X als Leader im Gartner® Magic Quadrant für SASE-Plattformen ausgezeichnet
              Eine einheitliche Plattform, die für Ihre Reise entwickelt wurde
                ""
                Netskope One AI Security
                Organisationen benötigen sichere KI, um ihr Geschäft voranzubringen, doch Kontrollmechanismen und Schutzmaßnahmen dürfen nicht zu Lasten der Geschwindigkeit oder der Benutzerfreundlichkeit gehen. Netskope kann Ihnen helfen, die Vorteile der KI zu nutzen.
                  ""
                  Netskope One AI Security
                  Organisationen benötigen sichere KI, um ihr Geschäft voranzubringen, doch Kontrollmechanismen und Schutzmaßnahmen dürfen nicht zu Lasten der Geschwindigkeit oder der Benutzerfreundlichkeit gehen. Netskope kann Ihnen helfen, die Vorteile der KI zu nutzen.
                    Moderne Data Loss Prevention (DLP) für Dummies – E-Book
                    Moderne Data Loss Prevention (DLP) für Dummies
                    Hier finden Sie Tipps und Tricks für den Übergang zu einem cloudbasierten DLP.
                      Modernes SD-WAN für SASE Dummies-Buch
                      Modernes SD-WAN für SASE-Dummies
                      Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten
                        Verstehen, wo die Risiken liegen
                        Advanced Analytics verändert die Art und Weise, wie Sicherheitsteams datengestützte Erkenntnisse anwenden, um bessere Richtlinien zu implementieren. Mit Advanced Analytics können Sie Trends erkennen, sich auf Problembereiche konzentrieren und die Daten nutzen, um Maßnahmen zu ergreifen.
                            Technischer Support von Netskope
                            Technischer Support von Netskope
                            Überall auf der Welt sorgen unsere qualifizierten Support-Ingenieure mit verschiedensten Erfahrungen in den Bereichen Cloud-Sicherheit, Netzwerke, Virtualisierung, Content Delivery und Software-Entwicklung für zeitnahen und qualitativ hochwertigen technischen Support.
                              Netskope-Video
                              Netskope-Schulung
                              Netskope-Schulungen helfen Ihnen, ein Experte für Cloud-Sicherheit zu werden. Wir sind hier, um Ihnen zu helfen, Ihre digitale Transformation abzusichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen zu machen.

                                Sicherheitslücke in Bezug auf die Eskalation lokaler Rechte im Netskope Client

                                Der Netskope Client Dienst, der mit NT\SYSTEM-Berechtigungen ausgeführt wird, akzeptiert Netzwerkverbindungen von localhost, um verschiedene Dienste zu starten und Befehle auszuführen. Die Verbindungsverarbeitungsfunktion in diesem Dienst nutzte einen relativen Pfad zum Herunterladen und Entpacken von Konfigurationsdateien auf dem Computer. Dieser relative Pfad bot lokalen Benutzern die Möglichkeit, beliebige Dateien an einem Ort zu schreiben, auf den nur Benutzer mit höheren Berechtigungen zugreifen können. Dies kann von lokalen Benutzern ausgenutzt werden, um Code mit NT\SYSTEM-Berechtigungen auf dem Endgerät auszuführen.

                                Herunterladen

                                Sicherheitshinweis-ID: NSKPSA-2023-001
                                Schweregradbewertung: Hoch
                                Erstkommuniziert: 10. Mai 2023
                                CVSS-Gesamtpunktzahl: 7,0
                                Version: 1.0

                                 

                                Description
                                Der Netskope Client Dienst, der mit NT\SYSTEM-Berechtigungen ausgeführt wird, akzeptiert Netzwerkverbindungen von localhost, um verschiedene Dienste zu starten und Befehle auszuführen. Die Verbindungsverarbeitungsfunktion in diesem Dienst nutzte einen relativen Pfad zum Herunterladen und Entpacken von Konfigurationsdateien auf dem Computer. Dieser relative Pfad bot lokalen Benutzern die Möglichkeit, beliebige Dateien an einem Ort zu schreiben, auf den nur Benutzer mit höheren Berechtigungen zugreifen können. Dies kann von lokalen Benutzern ausgenutzt werden, um Code mit NT\SYSTEM-Berechtigungen auf dem Endgerät auszuführen.

                                 

                                Affected Product(s) and Version(s)
                                Netskope Client für Windows v99 und früher

                                 

                                CVE-ID(s)
                                CVE-2023-2270

                                 

                                Remediation
                                Netskope hat die Schwachstelle gepatcht und eine Binärdatei mit einem Fix veröffentlicht. Kunden wird empfohlen, ihren Netskope Client auf Version 100 oder höher zu aktualisieren. Anleitung zum Netskope-Download – Laden Sie Netskope Client und die Skripte herunter – Netskope-Support

                                 

                                Workaround
                                Netskope hat einen dokumentierten Leitfaden zur Härtung Netskope Client mit zusätzlichen Sicherheitsfunktionen bereitgestellt, die die Sicherheit des Produkts erhöhen. Hier sind die Richtlinien – https://docs.netskope.com/en/netskope-client-hardening.html

                                 

                                Allgemeine Best Practices für die Sicherheit
                                Im Folgenden sind die für Netskope-Produkte empfohlenen Best Practices für die Sicherheit aufgeführt:

                                • Halten Sie die Netskope-Produkte immer auf dem neuesten Stand
                                • Befolgen Sie die hier bereitgestellten Netskope-Härtungsleitfäden – https://support.netskope.com/s/article/Secure-Tenant-Configuration
                                • Stellen Sie Anwendungen nach dem Prinzip der geringsten Rechte bereit
                                • Löschen Sie alle Daten und zugehörigen Dateien vom Endgerät, nachdem Sie die Anwendung entfernt haben

                                 

                                Special Notes and Acknowledgement
                                Netskope dankt Jean-Jamil Khalife von HDWSec für die Meldung dieses Fehlers.

                                 

                                Exploitation and Public Disclosures
                                Netskope ist zum Zeitpunkt der Veröffentlichung nicht bekannt, dass diese Schwachstelle öffentlich bekannt gegeben oder ausgenutzt wurde.

                                 

                                Revision History

                                VersionDatumSectionNotes
                                1.010. Mai 2023Erstveröffentlichung

                                 

                                 

                                Haftungsausschluss
                                Soweit gesetzlich zulässig, werden die in dieser Mitteilung enthaltenen Informationen „wie besehen“ und ohne Gewährleistung jeglicher Art bereitgestellt. Die Nutzung der Informationen in dieser Mitteilung oder der hierin verlinkten Materialien erfolgt auf Ihr eigenes Risiko. Diese Mitteilung und alle Aspekte der Netskope-Richtlinie zur Reaktion auf Produktsicherheitsvorfälle können ohne vorherige Ankündigung geändert werden. Für ein bestimmtes Problem oder eine bestimmte Problemklasse kann keine Antwort garantiert werden. Ihre Ansprüche in Bezug auf Garantien, Support und Wartung, einschließlich Schwachstellen in der Software oder dem Service von Netskope, unterliegen ausschließlich der geltenden Rahmenvereinbarung zwischen Netskope und Ihnen. Die Aussagen in dieser Mitteilung ändern, erweitern oder ergänzen keine Ihrer Rechte im Rahmen des geltenden Rahmenvertrags und begründen keine zusätzlichen Garantien oder Verpflichtungen.

                                 

                                Über Netskope
                                Netskope, der SASE-Marktführer, verbindet Benutzer sicher und schnell direkt mit dem Internet, jeder Anwendung und ihrer Infrastruktur von jedem Gerät aus, innerhalb oder außerhalb des Netzwerks. Da CASB, SWG und ZTNA nativ in einer einzigen Plattform integriert sind, bietet die Netskope Security Cloud mithilfe patentierter Technologie den granularsten Kontext, um bedingten Zugriff und Benutzerbewusstsein zu ermöglichen und gleichzeitig Zero-Trust-Prinzipien für Datenschutz und Bedrohungsprävention überall durchzusetzen. Im Gegensatz zu anderen, die Kompromisse zwischen Sicherheit und Netzwerk erzwingen, bietet die globale Sicherheits-Private-Cloud von Netskope vollständige Rechenkapazitäten am Netzwerkrand.

                                Netskope is fast everywhere, data-centric, and cloud-smart, all while enabling good digital citizenship and providing a lower total-cost-of-ownership.