Netskope wird erneut als Leader im Gartner® Magic Quadrant™ für SASE-Plattformen und Security Service Edge anerkannt
Netskope Security Advisory – Netskope Client Endpoint DLP Security Notice
Netskope wurde über einen Heap-Read außerhalb der Grenzen (Out-of-Bounds Heap Read) informiert, der den Endpoint DLP-Dienst des Netskope Client betrifft. Ein lokaler Standardbenutzer könnte möglicherweise eine speziell präparierte Nachricht senden, die nicht ordnungsgemäß mit einer Bereichsprüfung validiert wird, wodurch der Kernel-Treiber-Handler zum Absturz gebracht wird. Eine erfolgreiche Ausnutzung könnte möglicherweise zum Absturz des Endpoint DLP-Dienstes führen und die DLP-Durchsetzung vorübergehend unterbrechen. Ein erfolgreicher Exploit könnte unbefugten Benutzern möglicherweise auch Informationen zum Speicherlayout pro Startvorgang offenlegen.
Sicherheitshinweis-ID: NSKPSA-2026-008
Version: 1.0
Status: Published
Erstmals veröffentlicht: 10. September 2026
Beschreibung
Netskope wurde über einen Heap-Read außerhalb der Grenzen (Out-of-Bounds Heap Read) informiert, der den Endpoint DLP-Dienst des Netskope Client betrifft. Ein lokaler Standardbenutzer könnte möglicherweise eine speziell präparierte Nachricht senden, die nicht ordnungsgemäß mit einer Bereichsprüfung validiert wird, wodurch der Kernel-Treiber-Handler zum Absturz gebracht wird. Eine erfolgreiche Ausnutzung könnte möglicherweise zum Absturz des Endpoint DLP-Dienstes führen und die DLP-Durchsetzung vorübergehend unterbrechen. Ein erfolgreicher Exploit könnte unbefugten Benutzern möglicherweise auch Informationen zum Speicherlayout pro Startvorgang offenlegen.
Betroffene(s) Produkt(e) und Version(en)
Produktname: Netskope Endpoint DLP
Betroffene Plattform: Windows
Betroffene Version: Alle Versionen unter R141
CVE-ID(s)
CVE-2026-16172
Remediation
Netskope hat einen Sicherheitspatch für das Problem veröffentlicht. Siehe unten
Patch-Versionen:
R141 und höher
Netskope-Upgrade-Anweisungen sind hier aufgeführt und Netskope-Download-Anweisungen sind im Support-Portal aufgeführt – Download Netskope Client und Skripte – Netskope Support
Workaround
Derzeit sind keine Workarounds verfügbar.
Allgemeine Sicherheitsempfehlungen
Netskope empfiehlt, die im Produkt verfügbaren Sicherheitsoptionen zu nutzen und diese so zu konfigurieren, dass die Sicherheit eines Netskope-Mandanten erhöht wird – https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/
Besondere Hinweise und Danksagung
Dieses Problem wurde während der Teilnahme von Netskope am Projekt Glasswing entdeckt.
Ausnutzung und öffentliche Offenlegung
Netskope ist keine öffentliche Offenlegung oder aktive Ausnutzung dieses Problems bekannt.
Revision History
| Version | Datum | Section | Notes |
|---|---|---|---|
| 1.0 | 10. September 2026 | All | Erster Entwurf |
Rechtlicher Hinweis:
Soweit dies nach geltendem Recht zulässig ist, werden die in diesem Hinweis enthaltenen Informationen ohne jegliche Gewährleistung „wie besehen“ zur Verfügung gestellt. Die Nutzung der Informationen in diesem Hinweis oder der hierin verlinkten Materialien erfolgt auf eigene Gefahr. Diese Mitteilung und alle Aspekte der Netskope-Richtlinie zur Reaktion auf Produktsicherheitsvorfälle können jederzeit ohne vorherige Ankündigung geändert werden. Eine Antwort auf ein bestimmtes Problem oder eine bestimmte Problemgruppe kann nicht garantiert werden. Ihre Ansprüche in Bezug auf Gewährleistungen, Support und Wartung, einschließlich Sicherheitslücken in jeglicher Netskope-Software oder -Dienstleistung, werden ausschließlich durch den jeweils geltenden Rahmenvertrag zwischen Netskope und Ihnen geregelt. Die in dieser Mitteilung enthaltenen Aussagen ändern, erweitern oder modifizieren Ihre Rechte aus dem geltenden Rahmenvertrag nicht und begründen keine zusätzlichen Garantien oder Verpflichtungen.
Über Netskope
Netskope (NASDAQ: NTSK), ein führender Anbieter moderner Sicherheits- und Netzwerklösungen für das Cloud- und KI-Zeitalter, erfüllt die Bedürfnisse von Sicherheits- und Netzwerkteams gleichermaßen, indem es optimierten Zugriff und kontextbasierte Echtzeitsicherheit für das KI-Ökosystem einschließlich Agenten, Anwendungen, Tools, LLMs, Personen, Geräte und Daten bietet. Tausende von Kunden, darunter mehr als 30 der Fortune 100, vertrauen der Netskope One Plattform, ihrer Zero Trust Engine und ihrem leistungsstarken NewEdge-Netzwerk, um Risiken zu reduzieren und volle Transparenz und Kontrolle über Cloud-, KI-, SaaS-, Web- und private Anwendungen zu erlangen – und so Sicherheit zu gewährleisten und die Leistung ohne Kompromisse zu beschleunigen. Mehr erfahren Sie unter www.netskope.com, Netskope.ai, auf LinkedIn und Instagram.