Netskope wird erneut als Leader im Gartner® Magic Quadrant™ für SASE-Plattformen und Security Service Edge anerkannt
Netskope Security Advisory – Netskope Client Endpoint DLP Security Notice
Netskope wurde über eine potenzielle Lücke in Netskope Endpoint DLP (EPDLP) auf Windows-Systemen informiert. Die erfolgreiche Ausnutzung der Lücke könnte es einem privilegierten Benutzer potenziell ermöglichen, eine manipulierte Nachricht an den EPDLP-Prozessport zu senden, um einen ganzzahligen Überlauf (Integer-Overflow) auszulösen, was zu einer Speicherbeschädigung führt. Eine erfolgreiche Ausnutzung würde erfordern, dass das EPDLP-Modul in der Client-Konfiguration aktiviert ist und die Speicherintegrität deaktiviert ist. Ein erfolgreicher Exploit könnte potenziell zu einem Denial-of-Service, zur Ausführung von beliebigem Code oder zu einer Rechteneskalation (Privilege Escalation) auf dem lokalen Computer führen.
Sicherheitshinweis-ID: NSKPSA-2026-010
Version: 1.0
Status: Published
Erstmals veröffentlicht: 10. September 2026
Beschreibung
Netskope wurde über eine potenzielle Lücke in Netskope Endpoint DLP (EPDLP) unter Windows-Systemen informiert. Die erfolgreiche Ausnutzung der Lücke könnte es einem privilegierten Benutzer möglicherweise ermöglichen, eine speziell entworfene Nachricht an den EPDLP-Prozessport zu senden, um einen ganzzahligen Überlauf (Integer-Overflow) auszulösen, was zu einer Speicherbeschädigung führt. Für eine erfolgreiche Ausnutzung müsste das EPDLP-Modul in der Client-Konfiguration aktiviert und die Speicherintegrität (Memory Integrity) deaktiviert sein. Ein erfolgreicher Exploit könnte möglicherweise zu einem Denial-of-Service, zur Ausführung von beliebigem Code oder zu einer Privilegienerweiterung auf dem lokalen Computer führen.
Betroffene(s) Produkt(e) und Version(en)
Produktname: Netskope Endpoint DLP
Betroffene Plattform: Windows
Betroffene Version: Alle Versionen unter R138
CVE-ID(s)
CVE-2026-16174
Remediation
Netskope hat einen Sicherheitspatch für das Problem veröffentlicht. Siehe unten
Patch-Versionen:
R138 und höher
Netskope-Upgrade-Anweisungen sind hier aufgeführt und Netskope-Download-Anweisungen sind im Support-Portal aufgeführt – Download Netskope Client und Skripte – Netskope Support
Workaround
Stellen Sie sicher, dass die Hypervisor-Protected Code Integrity (HVCI), auch bekannt als Speicherintegrität (Memory Integrity), in Windows aktiviert ist.
Allgemeine Sicherheitsempfehlungen
Netskope empfiehlt, die im Produkt verfügbaren Sicherheitsoptionen zu nutzen und diese so zu konfigurieren, dass die Sicherheit eines Netskope-Mandanten erhöht wird – https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/
Besondere Hinweise und Danksagung
Dieses Problem wurde während der Teilnahme von Netskope am Projekt Glasswing entdeckt.
Ausnutzung und öffentliche Offenlegung
Netskope ist keine öffentliche Offenlegung oder aktive Ausnutzung dieses Problems bekannt.
Revision History
| Version | Datum | Section | Notes |
|---|---|---|---|
| 1.0 | 10. September 2026 | All | Erster Entwurf |
Rechtlicher Hinweis:
Soweit dies nach geltendem Recht zulässig ist, werden die in diesem Hinweis enthaltenen Informationen ohne jegliche Gewährleistung „wie besehen“ zur Verfügung gestellt. Die Nutzung der Informationen in diesem Hinweis oder der hierin verlinkten Materialien erfolgt auf eigene Gefahr. Diese Mitteilung und alle Aspekte der Netskope-Richtlinie zur Reaktion auf Produktsicherheitsvorfälle können jederzeit ohne vorherige Ankündigung geändert werden. Eine Antwort auf ein bestimmtes Problem oder eine bestimmte Problemgruppe kann nicht garantiert werden. Ihre Ansprüche in Bezug auf Gewährleistungen, Support und Wartung, einschließlich Sicherheitslücken in jeglicher Netskope-Software oder -Dienstleistung, werden ausschließlich durch den jeweils geltenden Rahmenvertrag zwischen Netskope und Ihnen geregelt. Die in dieser Mitteilung enthaltenen Aussagen ändern, erweitern oder modifizieren Ihre Rechte aus dem geltenden Rahmenvertrag nicht und begründen keine zusätzlichen Garantien oder Verpflichtungen.
Über Netskope
Netskope (NASDAQ: NTSK), ein führender Anbieter moderner Sicherheits- und Netzwerklösungen für das Cloud- und KI-Zeitalter, erfüllt die Bedürfnisse von Sicherheits- und Netzwerkteams gleichermaßen, indem es optimierten Zugriff und kontextbasierte Echtzeitsicherheit für das KI-Ökosystem einschließlich Agenten, Anwendungen, Tools, LLMs, Personen, Geräte und Daten bietet. Tausende von Kunden, darunter mehr als 30 der Fortune 100, vertrauen der Netskope One Plattform, ihrer Zero Trust Engine und ihrem leistungsstarken NewEdge-Netzwerk, um Risiken zu reduzieren und volle Transparenz und Kontrolle über Cloud-, KI-, SaaS-, Web- und private Anwendungen zu erlangen – und so Sicherheit zu gewährleisten und die Leistung ohne Kompromisse zu beschleunigen. Mehr erfahren Sie unter www.netskope.com, Netskope.ai, auf LinkedIn und Instagram.