Accélérez votre parcours Security Service Edge. Rejoignez Netskope chez RSA.
Protégez-vous contre les menaces avancées et compatibles avec le cloud et protégez les données sur tous les vecteurs.
Fournissez en toute confiance un accès sécurisé et performant à chaque utilisateur, appareil, site et cloud distant.
Une visibilité inégalée et une protection des données et des menaces en temps réel sur le plus grand cloud privé de sécurité au monde.
Sécurisez votre transformation numérique.
Relevez les défis de sécurité d'aujourd'hui et de demain.
Adoptez les cadres réglementaires qui façonnent la cybersécurité.
Netskope aide les plus grandes entreprises du monde à sécuriser leur migration vers le Cloud.
Netskope sert plus de 2 000 clients dans le monde, dont plus de 25 des entreprises du classement Fortune 100
Nous sommes là pour vous et avec vous à chaque étape, pour assurer votre succès avec Netskope.
Avec Netskope, devenez un expert de la sécurité du cloud.
Découvrez comment Netskope peut vous aider à sécuriser votre migration vers le Cloud.
Episode 10 : Construire des relations de sécurité par la transparence
In this episode, Mike and Andreas discuss aligning with works councils, forging business relationships through transparency, and embedding security into value streams.
Découvrez comment Netskope permet de transformer la sécurité et les réseaux à l'aide du Security Service Edge (SSE).
Restez à l'affût des dernières tendances en matière de sécurité et créez des liens avec vos pairs.
Join Netskope at RSA Conference this year and be part of the real conversations on SASE and Zero Trust. Stop by our booth in South Hall, chat with an expert, register for our speaking sessions, and unwind by joining us at one of our events!
Tout ce que vous devez savoir dans notre encyclopédie de la cybersécurité.
Découvrez le côté sécurité de SASE, l'avenir du réseau et de la protection dans le cloud.
Nous vous aidons à conserver une longueur d'avance sur les défis posés par le cloud, les données et les réseaux en matière de sécurité.
La transformation du cloud et le travail à distance ont révolutionné le fonctionnement de la sécurité.
Nos dirigeants sont déterminés à faciliter la réussite de nos clients.
Nous collaborons avec des leaders de la sécurité pour vous aider à sécuriser votre transition vers le cloud.
Protégez-vous contre les menaces avancées et compatibles avec le cloud et protégez les données sur tous les vecteurs.
Fournissez en toute confiance un accès sécurisé et performant à chaque utilisateur, appareil, site et cloud distant.
Une visibilité inégalée et une protection des données et des menaces en temps réel sur le plus grand cloud privé de sécurité au monde.
Sécurisez votre transformation numérique.
Relevez les défis de sécurité d'aujourd'hui et de demain.
Adoptez les cadres réglementaires qui façonnent la cybersécurité.
Netskope aide les plus grandes entreprises du monde à sécuriser leur migration vers le Cloud.
Netskope sert plus de 2 000 clients dans le monde, dont plus de 25 des entreprises du classement Fortune 100
Nous sommes là pour vous et avec vous à chaque étape, pour assurer votre succès avec Netskope.
Avec Netskope, devenez un expert de la sécurité du cloud.
Découvrez comment Netskope peut vous aider à sécuriser votre migration vers le Cloud.
Découvrez comment Netskope permet de transformer la sécurité et les réseaux à l'aide du Security Service Edge (SSE).
Restez à l'affût des dernières tendances en matière de sécurité et créez des liens avec vos pairs.
Tout ce que vous devez savoir dans notre encyclopédie de la cybersécurité.
Episode 10 : Construire des relations de sécurité par la transparence
In this episode, Mike and Andreas discuss aligning with works councils, forging business relationships through transparency, and embedding security into value streams.
Join Netskope at RSA Conference this year and be part of the real conversations on SASE and Zero Trust. Stop by our booth in South Hall, chat with an expert, register for our speaking sessions, and unwind by joining us at one of our events!
Plus d'informationsDécouvrez le côté sécurité de SASE, l'avenir du réseau et de la protection dans le cloud.
Plus d'informationsNous vous aidons à conserver une longueur d'avance sur les défis posés par le cloud, les données et les réseaux en matière de sécurité.
La transformation du cloud et le travail à distance ont révolutionné le fonctionnement de la sécurité.
Nos dirigeants sont déterminés à faciliter la réussite de nos clients.
Nous collaborons avec des leaders de la sécurité pour vous aider à sécuriser votre transition vers le cloud.
Sensitive information stored in logs for NSclient
Security Advisory ID: NSKPSA-2022-001
Severity Rating: High
First Communicated: Mar 21, 2022
Overall CVSS Score: 8.4
Version: 1.0
Description
Netskope client is impacted by a vulnerability where an authenticated, local attacker can view sensitive information stored in NSClient logs which should be restricted. The vulnerability exists because the sensitive information is not masked/scrubbed before writing in the logs. A malicious user can use the sensitive information to download data and impersonate another user.
CWE-532: Insertion of Sensitive Information into Log File
Affected Product(s) and Version(s)
Netskope Client vR91 and Prior
CVE-ID(s)
CVE-2021-44862
Remediation
Netskope has patched this vulnerability and released a new version. All customers
are recommended to upgrade their NSClients to the latest version. To download
latest version, please refer to download Instructions at Download Netskope Client and Scripts – Netskope Support.
Netskope reference
https://support.netskope.com/s/article/NSKPSA-2022-001-Netskope-Security-Advisory-Sensitive-information-in-audit-logs.
Workaround
There are no workarounds for this vulnerability other than upgrading to the latest version.
General Security Best Practices
Follow the secure tenant configurations to enhance the security of tenants which are listed at https://support.netskope.com/s/article/Secure-Tenant-Configuration.
Special Notes and Acknowledgement
Netskope credits Ben O’Dea and Josh Wilson from IAG Australia for reporting this vulnerability.
Exploitation and Public Disclosures
Netskope is not aware of any public exploitation or disclosures before this date.
Revision History
Version | Date | Section | Notes |
---|---|---|---|
1.0 | Mar 21, 2022 | Initial Disclosure |
Legal Disclaimer
To the maximum extent permitted by applicable law, information provided in this notice is provided “as is” without warranty of any kind. Your use of the information in this notice or materials linked herein are at your own risk. This notice and all aspects of the Netskope Product Security Incident Response Policy are subject to change without notice. Response is not guaranteed for any specific issue or class of issues. Your entitlements regarding warranties, support and maintenance, including vulnerabilities in any Netskope software or service, are governed solely by the applicable master agreement between Netskope and you. The statements in this notice do not modify, enlarge or otherwise amend any of your rights under the applicable master agreement, or create any additional warranties or commitments.
Vos commentaires sont les bienvenus.