fermer
loupe
Commencez
loupe
signe chevron
Support Langue
fermer
Le réseau de demain
Le réseau de demain
Planifiez votre chemin vers un réseau plus rapide, plus sûr et plus résilient, conçu pour les applications et les utilisateurs que vous prenez en charge.
signe chevron Obtenir le livre blanc
          Essayez Netskope
          Get Hands-on With the Netskope Platform
          Here's your chance to experience the Netskope One single-cloud platform first-hand. Sign up for self-paced, hands-on labs, join us for monthly live product demos, take a free test drive of Netskope Private Access, or join us for a live, instructor-led workshops.
          signe chevron Essayez Netskope
            Un leader sur SSE. Désormais leader en matière de SASE à fournisseur unique.
            Un leader sur SSE. Désormais leader en matière de SASE à fournisseur unique.
            Netskope fait ses débuts en tant que leader dans le Magic Quadrant™ de Gartner® pour le SASE à fournisseur unique.
            signe chevron Recevoir le rapport
              Sécuriser l’IA générative pour les nuls
              Sécuriser l’IA générative pour les nuls
              Learn how your organization can balance the innovative potential of generative AI with robust data security practices.
              signe chevron Obtenir l'EBook
                Modern data loss prevention (DLP) for Dummies eBook
                La prévention moderne des pertes de données (DLP) pour les Nuls
                Get tips and tricks for transitioning to a cloud-delivered DLP.
                signe chevron Obtenir l'EBook
                  Réseau SD-WAN moderne avec SASE pour les nuls
                  Modern SD-WAN for SASE Dummies
                  Cessez de rattraper votre retard en matière d'architecture de réseau
                  signe chevron Obtenir l'EBook
                    Identification des risques
                    Advanced Analytics transforms the way security operations teams apply data-driven insights to implement better policies. With Advanced Analytics, you can identify trends, zero in on areas of concern and use the data to take action.
                    signe chevron Regarder la démo
                            Les 6 cas d'utilisation les plus convaincants pour le remplacement complet des anciens VPN
                            Les 6 cas d'utilisation les plus convaincants pour le remplacement complet des anciens VPN
                            Netskope One Private Access is the only solution that allows you to retire your VPN for good.
                            signe chevron Obtenir l'EBook
                              Colgate-Palmolive protège sa "propriété intellectuelle" "grâce à une protection des données intelligente et adaptable
                              Colgate-Palmolive protège sa "propriété intellectuelle" "grâce à une protection des données intelligente et adaptable
                              signe chevron Lire l'étude de cas
                                Netskope GovCloud
                                Netskope obtient l'autorisation FedRAMP High Authorization
                                Choisissez Netskope GovCloud pour accélérer la transformation de votre agence.
                                signe chevron En savoir plus sur Netskope GovCloud
                                  Let's Do Great Things Together
                                  La stratégie de commercialisation de Netskope privilégie ses partenaires, ce qui leur permet de maximiser leur croissance et leur rentabilité, tout en transformant la sécurité des entreprises.
                                  signe chevron Partenaires Netskope
                                    Solutions Netskope
                                    Netskope Cloud Exchange
                                    Netskope Cloud Exchange (CE) provides customers with powerful integration tools to leverage investments across their security posture.
                                    signe chevron En savoir plus sur Cloud Exchange
                                        Support technique de Netskope
                                        Support technique de Netskope
                                        Nos ingénieurs d'assistance qualifiés sont répartis dans le monde entier et possèdent des expériences diverses dans les domaines de la sécurité du cloud, des réseaux, de la virtualisation, de la diffusion de contenu et du développement de logiciels, afin de garantir une assistance technique rapide et de qualité
                                        signe chevron Soutien technique
                                          Vidéo Netskope
                                          Formation Netskope
                                          Grâce à Netskope, devenez un expert de la sécurité du cloud. Nous sommes là pour vous aider à achever votre transformation digitale en toute sécurité, pour que vous puissiez profiter pleinement de vos applications cloud, Web et privées.
                                          signe chevron Explore Netskope Training
                                            Vidéo Netskope
                                            Générez une véritable valeur commerciale avec Netskope One SSE
                                            Netskope One Security Service Edge (SSE) enables enterprises to achieve considerable business value by consolidating business critical security services within the Netskope One platform
                                            signe chevron Obtenir l'étude
                                              Avis de sécurité de Netskope

                                              NSKPSA-2022-001

                                              Sensitive information stored in logs for NSclient

                                              Security Advisory ID: NSKPSA-2022-001
                                              Severity Rating: High
                                              First Communicated: Mar 21, 2022
                                              Overall CVSS Score: 8.4
                                              Version: 1.0

                                               

                                              Description
                                              Netskope Client est affecté par une vulnérabilité qui permet à un attaquant local authentifié de consulter des informations sensibles stockées dans les journaux de NSClient, qui devraient être restreints. La vulnérabilité existe parce que l'information sensible n'est pas masquée/épurée avant d'être écrite dans les journaux. Un utilisateur malveillant peut utiliser les informations sensibles pour télécharger des données et se faire passer pour un autre utilisateur.
                                              CWE-532 : Insertion d'informations sensibles dans un fichier journal

                                               

                                              Affected Product(s) and Version(s)
                                              Netskope Client vR91 and Prior

                                               

                                              CVE-ID(s)
                                              CVE-2021-44862

                                               

                                              Remediation
                                              Netskope has patched this vulnerability and released a new version. All customers
                                              are recommended to upgrade their NSClients to the latest version. To download
                                              latest version, please refer to download Instructions at Download Netskope Client and Scripts – Netskope Support.

                                               

                                              Référence Netskope
                                              https://support.netskope.com/s/article/NSKPSA-2022-001-Netskope-Security-Advisory-Sensitive-information-in-audit-logs.

                                               

                                              Workaround
                                              Il n'existe pas de solution à cette vulnérabilité, si ce n'est la mise à jour vers la dernière version.

                                               

                                              General Security Best Practices
                                              Suivez les configurations de locataires sécurisés pour améliorer la sécurité des locataires répertoriés à l'adresse https://support.netskope.com/s/article/Secure-Tenant-Configuration.

                                               

                                              Special Notes and Acknowledgement
                                              Netskope remercie Ben O'Dea et Josh Wilson de IAG Australia pour avoir signalé cette vulnérabilité.

                                               

                                              Exploitation and Public Disclosures
                                              Netskope is not aware of any public exploitation or disclosures before this date.

                                               

                                              Revision History

                                              VersionDateSectionNotes
                                              1.0Mar 21, 2022Initial Disclosure

                                               

                                               

                                              Avis de non-responsabilité
                                              Dans toute la mesure permise par la loi applicable, les informations fournies dans le présent avis le sont "en l'état", sans garantie d'aucune sorte. L'utilisation des informations contenues dans le présent avis ou des documents qui y sont liés se fait à vos propres risques. Le présent avis et tous les aspects de la politique de réponse aux incidents de sécurité des produits Netskope peuvent être modifiés sans préavis. La réponse n'est pas garantie pour une question spécifique ou une catégorie de questions. Vos droits concernant les garanties, l'assistance et la maintenance, y compris les vulnérabilités de tout logiciel ou service de Netskope, sont régis uniquement par le contrat-cadre applicable entre Netskope et vous. Les déclarations contenues dans le présent avis ne modifient pas, n'élargissent pas ou ne modifient pas d'une autre manière les droits dont vous disposez en vertu de l'accord-cadre applicable, et ne créent pas de garanties ou d'engagements supplémentaires.