Netskope-Sicherheitshinweis

NSKPSA-2023-002

Lokale Rechteausweitung mithilfe von Protokolldateien im Netskope Client

Sicherheitshinweis-ID: NSKPSA-2023-002
Schweregradbewertung: Hoch
Erstkommuniziert: 10. Mai 2023
CVSS-Gesamtpunktzahl: 7,0
Version: 1.0

Description
Der Netskope Client Dienst unter Windows wird als NT AUTHORITY\SYSTEM ausgeführt, das Protokolldateien in ein beschreibbares Verzeichnis (C:\Users\Public\netSkope) für einen Standardbenutzer schreibt. Die Dateien werden mit einem SYSTEM-Konto erstellt und geschrieben, mit Ausnahme einer Datei (logplaceholder), die die Berechtigung erbt, allen Benutzern die vollständige Zugriffskontrollliste zu gewähren. Netskope Client schränkt den Zugriff auf diese Datei ein, indem er nur Leseberechtigungen als Standardbenutzer zulässt. Bei jedem Neustart des Netskope Client -Dienstes wird der Protokollplatzhalter gelöscht und neu erstellt, wodurch eine Race-Bedingung entsteht, die von einem böswilligen lokalen Benutzer ausgenutzt werden kann, um die Datei zu erstellen und ACL-Berechtigungen für die Datei festzulegen. Sobald die Datei von einem böswilligen Benutzer mit den entsprechenden ACL-Berechtigungen erstellt wurde, können alle Dateien in C:\Benutzer\Öffentlich\Netskope\ vom nichtprivilegierten Benutzer geändert werden. Durch die Verwendung von Windows-Pseudo-Symlinks können diese Dateien auf andere Stellen im System verwiesen werden, sodass böswillige Benutzer ihre Berechtigungen erhöhen können.

Affected Product(s) and Version(s)
Netskope Client für Windows v95 und früher

CVE-ID(s)
CVE-2022-4149

Remediation
Netskope hat die Schwachstelle gepatcht und eine Binärdatei mit einem Fix veröffentlicht. Kunden wird empfohlen, ihren Netskope Client auf Version 100 oder höher zu aktualisieren. Anleitung zum Netskope-Download – Laden Sie Netskope Client und die Skripte herunter – Netskope-Support

Workaround
Netskope hat einen dokumentierten Leitfaden zur Härtung Netskope Client mit zusätzlichen Sicherheitsfunktionen bereitgestellt, die die Sicherheit des Produkts weiter erhöhen werden. Hier sind die Richtlinien – https://docs.netskope.com/en/netskope-client-hardening.html

Allgemeine Best Practices für die Sicherheit
Im Folgenden sind die für Netskope-Produkte empfohlenen Best Practices für die Sicherheit aufgeführt:

Halten Sie die Netskope-Produkte immer auf dem neuesten Stand
Befolgen Sie die hier bereitgestellten Netskope-Härtungsleitfäden – https://support.netskope.com/s/article/Secure-Tenant-Configuration
Stellen Sie Anwendungen nach dem Prinzip der geringsten Rechte bereit
Löschen Sie alle Daten und zugehörigen Dateien vom Endgerät, nachdem Sie die Anwendung entfernt haben

Special Notes and Acknowledgement
Netskope dankt Dawson Medin von Mandiant für die Meldung dieses Fehlers.

Exploitation and Public Disclosures
Netskope ist zum Zeitpunkt der Veröffentlichung nicht bekannt, dass diese Schwachstelle öffentlich bekannt gegeben oder ausgenutzt wurde.

Revision History

Version	Datum	Section	Notes
1.0	10. Mai 2023		Erstveröffentlichung

Haftungsausschluss
Soweit gesetzlich zulässig, werden die in dieser Mitteilung enthaltenen Informationen „wie besehen“ und ohne Gewährleistung jeglicher Art bereitgestellt. Die Nutzung der Informationen in dieser Mitteilung oder der hierin verlinkten Materialien erfolgt auf Ihr eigenes Risiko. Diese Mitteilung und alle Aspekte der Netskope-Richtlinie zur Reaktion auf Produktsicherheitsvorfälle können ohne vorherige Ankündigung geändert werden. Für ein bestimmtes Problem oder eine bestimmte Problemklasse kann keine Antwort garantiert werden. Ihre Ansprüche in Bezug auf Garantien, Support und Wartung, einschließlich Schwachstellen in der Software oder dem Service von Netskope, unterliegen ausschließlich der geltenden Rahmenvereinbarung zwischen Netskope und Ihnen. Die Aussagen in dieser Mitteilung ändern, erweitern oder ergänzen keine Ihrer Rechte im Rahmen des geltenden Rahmenvertrags und begründen keine zusätzlichen Garantien oder Verpflichtungen.

Über Netskope
Netskope, der SASE-Marktführer, verbindet Benutzer sicher und schnell direkt mit dem Internet, jeder Anwendung und ihrer Infrastruktur von jedem Gerät aus, innerhalb oder außerhalb des Netzwerks. Da CASB, SWG und ZTNA nativ in einer einzigen Plattform integriert sind, bietet die Netskope Security Cloud mithilfe patentierter Technologie den granularsten Kontext, um bedingten Zugriff und Benutzerbewusstsein zu ermöglichen und gleichzeitig Zero-Trust-Prinzipien für Datenschutz und Bedrohungsprävention überall durchzusetzen. Im Gegensatz zu anderen, die Kompromisse zwischen Sicherheit und Netzwerk erzwingen, bietet die globale Sicherheits-Private-Cloud von Netskope vollständige Rechenkapazitäten am Netzwerkrand.

Netskope is fast everywhere, data-centric, and cloud-smart, all while enabling good digital citizenship and providing a lower total-cost-of-ownership.