Avis de sécurité de Netskope

NSKPSA-2024-003

Endpoint DLP (Prévention des pertes de données) double-fetch conduisant à un dépassement de capacité (heap-overflow)

Avis de sécurité ID : NSKPSA-2024-003
Niveau de gravité : Moyenne
Première communication : 19 décembre 2024
Score CVSS global : 5.6
Version : 1.0

Description
Netskope a été informé de l'existence d'une faille de sécurité dans le pilote de contrôle du contenu de Netskope Endpoint DLP (Prévention des pertes de données), où un problème de double extraction entraîne un débordement du tas. La vulnérabilité provient du fait que l'argument NumberOfBytes de ExAllocatePoolWithTag et l'argument Length de RtlCopyMemory déréférencent tous deux indépendamment leur valeur à partir du tampon d'entrée fourni par l'utilisateur à l'intérieur de la fonction EpdlpSetUsbAction, ce qui est connu sous le nom de "double-fetch". Si la valeur de cette longueur augmente entre ces deux appels, l'appel RtlCopyMemory copiera le contenu de la mémoire fournie par l'utilisateur en dehors de la plage de la mémoire tampon allouée, ce qui entraînera un débordement du tas. Un attaquant malveillant devra disposer des privilèges d'administrateur pour exploiter le problème.

Affected Product(s) and Version(s)
Nom du produit : Netskope Endpoint DLP (Prévention des pertes de données)
Plate-forme affectée : Windows
Versions affectées : Toutes les versions inférieures à R119

CVE-ID(s)
CVE-2024-11616

Remediation
Netskope a publié un correctif de sécurité pour ce problème. Voir ci-dessous

Versions des correctifs : R119 et plus
Rattrapage des versions rétroportées : R114 et R117

Instructions pour le téléchargement de Netskope - Télécharger Netskope Client et Scripts - Netskope Support

Workaround
L'activation de l'inviolabilité à l'aide de l'option "Protect Netskope Client Configuration and Resources" empêchera l'exécution de la vulnérabilité.

Voici le guide pour activer les configurations - https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/#protection-of-client-resources-post-enrollment-1

General Security Best Practices
Netskope recommande d'utiliser les options de renforcement de la sécurité disponibles dans le produit et de les configurer pour renforcer la sécurité - https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

Special Notes and Acknowledgement
Netskope remercie Thomas Brice d'Oxford Nanopore Technologies d'avoir signalé cette faille.

Exploitation and Public Disclosures
Netskope n'a pas connaissance d'une exploitation active de ce problème de sécurité.

Revision History

Version	Date	Section	Notes
1.0	18 décembre 2024		Première publication

Avis de non-responsabilité
Dans toute la mesure permise par la loi applicable, les informations fournies dans le présent avis le sont "en l'état", sans garantie d'aucune sorte. L'utilisation des informations contenues dans le présent avis ou des documents qui y sont liés se fait à vos propres risques. Le présent avis et tous les aspects de la politique de réponse aux incidents de sécurité des produits de Netskope peuvent être modifiés sans préavis. La réponse n'est pas garantie pour une question spécifique ou une catégorie de questions. Vos droits concernant les garanties, l'assistance et la maintenance, y compris les vulnérabilités de tout logiciel ou service de Netskope, sont régis uniquement par l'accord-cadre applicable entre Netskope et vous. Les déclarations contenues dans le présent avis ne modifient pas, n'élargissent pas ou ne modifient pas d'une autre manière les droits dont vous disposez en vertu de l'accord-cadre applicable, et ne créent pas de garanties ou d'engagements supplémentaires.

À propos de Netskope
Netskope, le leader de la SASE, connecte rapidement et en toute sécurité les utilisateurs directement à Internet, à n'importe quelle application et à leur infrastructure à partir de n'importe quel appareil, sur le réseau ou hors réseau. Avec CASB, SWG et ZTNA intégrés nativement dans une seule plateforme, Netskope Security Cloud fournit le contexte le plus granulaire, via une technologie brevetée, pour permettre l'accès conditionnel et la sensibilisation des utilisateurs tout en appliquant les principes de confiance zéro à la protection des données et à la prévention des menaces partout dans le monde. Contrairement à d'autres qui imposent des compromis entre la sécurité et le réseau, le nuage privé de sécurité global de Netskope offre des capacités de calcul complètes à la périphérie.

Les solutions Netskope sont rapides partout, centrées sur les données et pensées pour le cloud, tout en favorisant une bonne citoyenneté numérique et en réduisant le coût total de possession.