Aviso de seguridad de Netskope

NSKPSA-2024-003

Endpoint Doble obtención de DLP que conduce al desbordamiento del montón

ID de aviso de seguridad: NSKPSA-2024-003
Clasificación de gravedad: Medio
Primera comunicación: Dic 19, 2024
Puntuación general de CVSS: 5.6
Versión: 1.0

Description
Netskope fue informado de una vulnerabilidad de seguridad en el controlador de control de contenido de Netskope Endpoint DLP, donde un problema de doble recuperación conduce al desbordamiento del montón. La vulnerabilidad surge del hecho de que el argumento NumberOfBytes para ExAllocatePoolWithTag y el argumento Length para RtlCopyMemory desreferencian de forma independiente su valor del búfer de entrada proporcionado por el usuario dentro de la función EpdlpSetUsbAction , conocida como double-fetch. Si este valor de longitud crece a un valor mayor entre estas dos llamadas, dará lugar a que la llamada RtlCopyMemory copie el contenido de la memoria proporcionada por el usuario fuera del intervalo del búfer asignado, lo que provocará un desbordamiento del montón. Un atacante malintencionado necesitará privilegios de administrador para aprovechar el problema.

Affected Product(s) and Version(s)
Nombre del producto: Netskope Endpoint DLP
Plataforma afectada: Windows
Versiones afectadas: Todas las versiones inferiores a R119

CVE-ID(s)
CVE-2024-11616

Remediation
Netskope ha lanzado un parche de seguridad para el problema. Véase a continuación

Versiones de parches: R119 y superiores
Versiones retroportadas de parches: R114 y R117

Instrucciones de descarga de Netskope – Descargar Netskope Client y scripts – Soporte técnico de Netskope

Workaround
Habilitar la protección contra manipulaciones Usar "Proteger Netskope Client configuración y recursos" evitará la ejecución de la vulnerabilidad.

Aquí está la guía para habilitar las configuraciones: https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/#protection-of-client-resources-post-enrollment-1

General Security Best Practices
Netskope recomienda usar las opciones de refuerzo de seguridad disponibles en el producto y configurarlas para reforzar la seguridad, https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

Special Notes and Acknowledgement
Netskope da crédito a Thomas Brice, de Oxford Nanopore Technologies, por informar de este fallo.

Exploitation and Public Disclosures
Netskope no tiene conocimiento de ninguna explotación activa del problema de seguridad.

Revision History

Versión	Fecha	Section	Notes
1.0	18 de diciembre de 2024		Lanzamiento inicial

Nota legal
En la medida máxima permitida por la ley aplicable, la información proporcionada en este aviso se proporciona "tal cual" sin garantía de ningún tipo. El uso que usted haga de la información en este aviso o de los materiales vinculados en este documento es bajo su propio riesgo. Este aviso y todos los aspectos de la Política de respuesta a incidentes de seguridad de productos de Netskope están sujetos a cambios sin previo aviso. La respuesta no está garantizada para ningún problema o clase de problemas específicos. Sus derechos en relación con las garantías, el soporte y el mantenimiento, incluidas las vulnerabilidades en cualquier software o servicio de Netskope, se rigen únicamente por el acuerdo marco aplicable entre Netskope y usted. Las declaraciones de este aviso no modifican, amplían ni enmendan ninguno de sus derechos en virtud del acuerdo marco aplicable, ni crean garantías o compromisos adicionales.

Acerca de Netskope
Netskope, el líder de SASE, conecta de forma segura y rápida a los usuarios directamente a Internet, a cualquier aplicación y a su infraestructura desde cualquier dispositivo, dentro o fuera de la red. Con CASB, SWG y ZTNA integrados de forma nativa en una única plataforma, Netskope Security Cloud proporciona el contexto más granular, a través de tecnología patentada, para permitir el acceso condicional y la concienciación del usuario, al tiempo que se aplican los principios de confianza cero en la protección de datos y la prevención de amenazas en todas partes. A diferencia de otros que obligan a hacer concesiones entre seguridad y redes, la nube privada de seguridad global de Netskope proporciona capacidades informáticas completas en el borde.

Netskope ofrece rapidez integral, se centra en los datos y ofrece seguridad inteligente en la nube, al tiempo que habilita una buena ciudadanía digital y proporciona un coste total de propiedad más bajo.