NSKPSA-2024-001

ID de aviso de seguridad: NSKPSA-2024-001
Clasificación de gravedad: Alto
Comunicado por primera vez: 18 de abril de 2024
Puntuación general de CVSS: 8.5
Versión: 1.0

Description
Netskope fue notificado sobre una brecha de seguridad en el proceso de inscripción de Netskope Client donde NSClient está utilizando un token estático "Orgkey" como parámetro de autenticación. Dado que esto, un token estático, si se filtra, no se puede rotar ni revocar. Un actor malintencionado puede usar este token para inscribir NSClient desde el inquilino de un cliente y suplantar.

Affected Product(s) and Version(s)
La brecha no está asociada con el paquete NSClient. Consulte la documentación: https://docs.netskope.com/en/secure-enrollment/

CVE-ID(s)
CVE-2024-7401

Remediation
Netskope ha solucionado la brecha y recomienda a los clientes que revisen sus implementaciones de Netskope Client y habiliten la solución en sus inquilinos. Aquí está la guía detallada: https://docs.netskope.com/en/secure-enrollment/

Workaround
No hay ninguna contramedida disponible para corregir la brecha sin habilitar la inscripción segura, pero siga los pasos a continuación para minimizar el riesgo:

• Habilitación de la conformidad con el dispositivo y la clasificación del dispositivo
• Cree una política para bloquear todo el tráfico del dispositivo que no cumpla con las comprobaciones de cumplimiento del dispositivo y que no se encuentre dentro de la clasificación adecuada del dispositivo.

General Security Best Practices
Netskope recomienda revisar las directrices de seguridad y las opciones de endurecimiento enumeradas en la página https://support.netskope.com/s/article/Secure-Tenant-Configuration y usarlos para endurecer aún más a los inquilinos.

Special Notes and Acknowledgement
Netskope atribuye a Sander di Wit el mérito de informar de este fallo.

Exploitation and Public Disclosures
Netskope ha recibido informes aislados de abuso de este conocido exploit por parte de los cazadores de Bug Bounty. Netskope se complace en ayudar a los clientes a detectar cualquier abuso y ayudarles a contener y remediar el incidente, si lo hubiera.

Revision History

Nota legal
En la medida máxima permitida por la ley aplicable, la información proporcionada en este aviso se proporciona "tal cual" sin garantía de ningún tipo. El uso que usted haga de la información en este aviso o de los materiales vinculados en este documento es bajo su propio riesgo. Este aviso y todos los aspectos de la Política de respuesta a incidentes de seguridad de productos de Netskope están sujetos a cambios sin previo aviso. La respuesta no está garantizada para ningún problema o clase de problemas específicos. Sus derechos en relación con las garantías, el soporte y el mantenimiento, incluidas las vulnerabilidades en cualquier software o servicio de Netskope, se rigen únicamente por el acuerdo marco aplicable entre Netskope y usted. Las declaraciones de este aviso no modifican, amplían ni enmendan ninguno de sus derechos en virtud del acuerdo marco aplicable, ni crean garantías o compromisos adicionales.

Acerca de Netskope
Netskope, el líder de SASE, conecta de forma segura y rápida a los usuarios directamente a Internet, a cualquier aplicación y a su infraestructura desde cualquier dispositivo, dentro o fuera de la red. Con CASB, SWG y ZTNA integrados de forma nativa en una única plataforma, Netskope Security Cloud proporciona el contexto más granular, a través de tecnología patentada, para permitir el acceso condicional y la concienciación del usuario, al tiempo que se aplican los principios de confianza cero en la protección de datos y la prevención de amenazas en todas partes. A diferencia de otros que obligan a hacer concesiones entre seguridad y redes, la nube privada de seguridad global de Netskope proporciona capacidades informáticas completas en el borde.

Netskope ofrece rapidez integral, se centra en los datos y ofrece seguridad inteligente en la nube, al tiempo que habilita una buena ciudadanía digital y proporciona un coste total de propiedad más bajo.