ID de aviso de seguridad: NSKPSA-2024-004
Clasificación de gravedad: Medio
Primera comunicación: 15 de abril de 2025
Puntuación general de CVSS: 5.2
Versión: 1.0
CVE-ID: CVE-2024-13177
Description
Netskope Client on Mac OS is impacted by a vulnerability in which the postinstall script does not properly validate the path of the file “nsinstallation”. A standard user could potentially create a symlink of the file “nsinstallation” to escalate the privileges of a different file on the system.
Affected Product(s) and Version(s)
Nombre del producto: Netskope Client
Plataforma afectada: MacOS
Versiones afectadas: Todas las versiones por debajo de R123
CVE-ID(s)
CVE-2024-13177
CVSS:4.0/A V:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:N/V A:N/SC:H/SI:H/SA:H (5.2)
Remediation
Netskope ha lanzado un parche de seguridad para el problema. Véase a continuación
Instrucciones de descarga de Netskope – Descargar Netskope Client y scripts – Soporte técnico de Netskope
Solución alternativa
No hay soluciones alternativas disponibles en este momento.
General Security Best Practices
Netskope recomienda usar las opciones de refuerzo de seguridad disponibles en el producto y configurarlas para reforzar la seguridad, https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/
Special Notes and Acknowledgement
Netskope da crédito a Max Keasley de WithSecure Consulting por informar de este fallo.
Exploitation and Public Disclosures
Netskope no tiene conocimiento de ninguna explotación activa del problema de seguridad.
Revision History
Versión | Fecha | Section | Notes |
---|---|---|---|
1.0 | 15 de abril de 2025 | Lanzamiento inicial |
Nota legal
En la medida máxima permitida por la ley aplicable, la información proporcionada en este aviso se proporciona "tal cual" sin garantía de ningún tipo. El uso que usted haga de la información en este aviso o de los materiales vinculados en este documento es bajo su propio riesgo. Este aviso y todos los aspectos de la Política de respuesta a incidentes de seguridad de productos de Netskope están sujetos a cambios sin previo aviso. La respuesta no está garantizada para ningún problema o clase de problemas específicos. Sus derechos en relación con las garantías, el soporte y el mantenimiento, incluidas las vulnerabilidades en cualquier software o servicio de Netskope, se rigen únicamente por el acuerdo marco aplicable entre Netskope y usted. Las declaraciones de este aviso no modifican, amplían ni enmendan ninguno de sus derechos en virtud del acuerdo marco aplicable, ni crean garantías o compromisos adicionales.
Acerca de Netskope
Netskope, el líder de SASE, conecta de forma segura y rápida a los usuarios directamente a Internet, a cualquier aplicación y a su infraestructura desde cualquier dispositivo, dentro o fuera de la red. Con CASB, SWG y ZTNA integrados de forma nativa en una única plataforma, Netskope Security Cloud proporciona el contexto más granular, a través de tecnología patentada, para permitir el acceso condicional y la concienciación del usuario, al tiempo que se aplican los principios de confianza cero en la protección de datos y la prevención de amenazas en todas partes. A diferencia de otros que obligan a hacer concesiones entre seguridad y redes, la nube privada de seguridad global de Netskope proporciona capacidades informáticas completas en el borde.
Netskope ofrece rapidez integral, se centra en los datos y ofrece seguridad inteligente en la nube, al tiempo que habilita una buena ciudadanía digital y proporciona un coste total de propiedad más bajo.