Netskope wird erneut als Leader im Gartner® Magic Quadrant™ für SASE-Plattformen und Security Service Edge anerkannt
Netskope Security Advisory – Netskope Client Endpoint DLP Security Notice
Netskope wurde über eine Schwachstelle zur Offenlegung von Informationen in der Endpoint DLP-Komponente (epdlpdrv.sys) des Netskope Client informiert. Ein von der User-Space-Hook-DLL verwendeter interner Kommunikationskanal zum Weiterleiten von Nachrichten durch den Kernel-Treiber an den Daemon verfügte nicht über eine ordnungsgemäße tokenbasierte Nachrichtenvalidierung, wodurch lokale, nicht privilegierte Prozesse unautorisierte Abfragen senden konnten. Darüber hinaus wurde ein vom Port-Nachrichtenhandler verwendeter Antwortpuffer vor der Rückgabe von Daten nicht ordnungsgemäß initialisiert (CWE-908), wodurch Reste von Kernel-Pool-Speicher aus vorherigen Zuweisungen an den Aufrufer durchsickerten. Ein erfolgreicher Angriff könnte es einem lokalen, nicht privilegierten Angreifer ermöglichen, DLP-Konfigurations- und Feature-Flags zu enumerieren, Live-Sitzungstokens zu extrahieren und Kernel-Speicherfragmente aus den Operationen anderer Benutzer auszulesen.
Sicherheitshinweis-ID: NSKPSA-2026-006
Version: 1.0
Status: Published
Erstmals veröffentlicht: 10. September 2026
Description
Netskope wurde über eine Sicherheitslücke bezüglich der Informationssicherheit in der Endpoint DLP-Komponente (epdlpdrv.sys) des Netskope Client informiert. Ein interner Kommunikationskanal, der von der User-Space-Hook-DLL verwendet wird, um Nachrichten über den Kernel-Treiber an den Daemon zu übergeben, verfügte nicht über eine ordnungsgemäße tokenbasierte Nachrichtenvalidierung, wodurch lokale Prozesse ohne Administratorrechte nicht autorisierte Abfragen senden konnten. Darüber hinaus wurde ein vom Port-Nachrichtenhandler verwendeter Antwortpuffer vor der Rückgabe von Daten nicht ordnungsgemäß initialisiert (CWE-908), wodurch Reste von Kernel-Pool-Speicher aus vorherigen Zuweisungen an den Aufrufer durchsickerten. Eine erfolgreiche Ausnutzung könnte es einem lokalen Angreifer ohne Sonderrechte ermöglichen, DLP-Konfigurationen und -Funktionskennzeichen (Feature Flags) aufzuzählen, Live-Sitzungstokens zu extrahieren und Kernel-Speicherfragmente aus Operationen anderer Benutzer zu lesen.
Betroffene(s) Produkt(e) und Version(en)
Produktname: Netskope Endpoint DLP
Betroffene Plattform: Windows
Betroffene Version: Alle Versionen unter R141
CVE-ID(s)
CVE-2026-15710
Remediation
Netskope hat einen Sicherheitspatch für das Problem veröffentlicht. Siehe unten
Patch-Versionen: R141 und höher
Patch für zurückportierte Versionen:
Netskope-Upgrade-Anweisungen sind hier aufgeführt und Netskope-Download-Anweisungen sind im Support-Portal aufgeführt – Download Netskope Client und Skripte – Netskope Support
Problemumgehung
Derzeit sind keine Problemumgehungen verfügbar.
Allgemeine Sicherheitsbest Practices
Netskope empfiehlt die Verwendung von Optionen zur Systemhärtung im Produkt und deren Konfiguration zur Erhöhung der Sicherheit eines Netskope-Tenants: https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/
Besondere Hinweise und Danksagung
Netskope möchte den folgenden KBTG Cybersecurity Research Engineers für die verantwortungsvolle Meldung dieser Schwachstelle danken:
Ausnutzung und öffentliche Offenlegung
Netskope ist keine öffentliche Offenlegung oder aktive Ausnutzung dieses Problems bekannt.
Revision History
| Version | Datum | Section | Notes |
|---|---|---|---|
| 1.0 | 10. September 2026 | All | Erster Entwurf |
Rechtlicher Hinweis:
Soweit dies nach geltendem Recht zulässig ist, werden die in dieser Mitteilung enthaltenen Informationen ohne jegliche Gewährleistung „wie besehen“ zur Verfügung gestellt. Die Nutzung der Informationen in diesem Hinweis oder der hierin verlinkten Materialien erfolgt auf eigene Gefahr. Diese Mitteilung und alle Aspekte der Netskope-Richtlinie zur Reaktion auf Produktsicherheitsvorfälle können jederzeit ohne vorherige Ankündigung geändert werden. Eine Antwort auf ein bestimmtes Problem oder eine bestimmte Problemgruppe kann nicht garantiert werden. Ihre Ansprüche in Bezug auf Gewährleistungen, Support und Wartung, einschließlich Sicherheitslücken in jeglicher Netskope-Software oder -Dienstleistung, werden ausschließlich durch den jeweils geltenden Rahmenvertrag zwischen Netskope und Ihnen geregelt. Die in dieser Mitteilung enthaltenen Aussagen ändern, erweitern oder modifizieren Ihre Rechte aus dem geltenden Rahmenvertrag nicht und begründen keine zusätzlichen Garantien oder Verpflichtungen.
Über Netskope
Netskope (NASDAQ: NTSK), ein führender Anbieter moderner Sicherheits- und Netzwerklösungen für das Cloud- und KI-Zeitalter, erfüllt die Bedürfnisse von Sicherheits- und Netzwerkteams gleichermaßen, indem es optimierten Zugriff und kontextbasierte Echtzeitsicherheit für das KI-Ökosystem einschließlich Agenten, Anwendungen, Tools, LLMs, Personen, Geräte und Daten bietet. Tausende von Kunden, darunter mehr als 30 der Fortune 100, vertrauen der Netskope One Plattform, ihrer Zero Trust Engine und ihrem leistungsstarken NewEdge-Netzwerk, um Risiken zu reduzieren und volle Transparenz und Kontrolle über Cloud-, KI-, SaaS-, Web- und private Anwendungen zu erlangen – und so Sicherheit zu gewährleisten und die Leistung ohne Kompromisse zu beschleunigen. Mehr erfahren Sie unter www.netskope.com, Netskope.ai, auf LinkedIn und Instagram.