fermer
fermer
«  »
The AI Security Playbook (en anglais)
Ce guide explore les six principaux défis de sécurité auxquels les organisations sont confrontées lorsqu'elles adoptent l'IA, ainsi que des stratégies éprouvées et concrètes pour les relever.
            Essayez Netskope
            Mettez la main à la pâte avec la plateforme Netskope
            C'est l'occasion de découvrir la plateforme Netskope One single-cloud de première main. Inscrivez-vous à des laboratoires pratiques à votre rythme, rejoignez-nous pour des démonstrations mensuelles de produits en direct, faites un essai gratuit de Netskope Private Access ou participez à des ateliers dirigés par un instructeur.
              Un leader sur SSE. Désormais leader en matière de SASE à fournisseur unique.
              Netskope est reconnu comme le leader le plus avancé dans sa vision pour les plateformes SSE et SASE.
              2X est un leader dans le Magic Quadrant de Gartner® pour les plateformes SASE
              Une plateforme unifiée conçue pour votre parcours
                «  »
                Netskope One AI Security
                Les organisations ont besoin d'une IA sécurisée pour faire avancer leur entreprise, mais les contrôles et les garde-fous ne doivent pas nécessiter de sacrifices en termes de rapidité ou d'expérience utilisateur. Netskope peut vous aider à dire oui à l'avantage de l'IA.
                  «  »
                  Netskope One AI Security
                  Les organisations ont besoin d'une IA sécurisée pour faire avancer leur entreprise, mais les contrôles et les garde-fous ne doivent pas nécessiter de sacrifices en termes de rapidité ou d'expérience utilisateur. Netskope peut vous aider à dire oui à l'avantage de l'IA.
                    Prévention des pertes de données (DLP) pour les Nuls eBook
                    La prévention moderne des pertes de données (DLP) pour les Nuls
                    Obtenez des conseils et des astuces pour passer à un système de prévention des pertes de données (DLP) dans le nuage.
                      Réseau SD-WAN moderne avec SASE pour les nuls
                      SD-WAN moderne pour les nuls en SASE
                      Cessez de rattraper votre retard en matière d'architecture de réseau
                        Identification des risques
                        Advanced Analytics transforme la façon dont les équipes chargées des opérations de sécurité utilisent les données pour mettre en œuvre de meilleures politiques. Avec Advanced Analytics, vous pouvez identifier les tendances, cibler les domaines préoccupants et utiliser les données pour prendre des mesures.
                            Support technique de Netskope
                            Support technique de Netskope
                            Nos ingénieurs d'assistance qualifiés sont répartis dans le monde entier et possèdent des expériences diverses dans les domaines de la sécurité du cloud, des réseaux, de la virtualisation, de la diffusion de contenu et du développement de logiciels, afin de garantir une assistance technique rapide et de qualité
                              «  »
                              L'IA sur la voie rapide
                              Le roadshow AI in the Fast Lane de Netskope réunit des professionnels de la sécurité pour discuter de la façon dont les organisations utilisent l'IA aujourd'hui et de la manière dont une stratégie de sécurité globale peut créer un modèle plus intelligent, plus sûr et à l'épreuve du temps.
                                Vidéo Netskope
                                Formation Netskope
                                Grâce à Netskope, devenez un expert de la sécurité du cloud. Nous sommes là pour vous aider à achever votre transformation digitale en toute sécurité, pour que vous puissiez profiter pleinement de vos applications cloud, Web et privées.

                                  Local privilege escalation vulnerability in Netskope Client on macOS

                                  Netskope Client antérieur à la version 89.x sur macOS est affecté par une vulnérabilité locale d'élévation de privilèges. L'implémentation XPC du processus nsAuxiliarySvc n'effectue pas de validation sur les connexions New avant d'accepter la connexion. Ainsi, tout utilisateur disposant de faibles privilèges peut se connecter et appeler les méthodes externes définies dans le service XPC en tant que root, élevant ainsi ses privilèges au niveau le plus élevé. Composants affectés : Netskope Client v88.x et antérieures sur macOS.

                                  Download the Security Advisory

                                  Security Advisory ID: NSKPSA-2021-002

                                  Version: 1.0

                                  Status: Published

                                  Last Modified: December 20, 2021

                                   

                                  Who should read this documentTechnical and Security Personnel
                                  Impact of VulnerabilityPrivilege Escalation
                                  CVE NumberCVE-2021-41388
                                  Severity RatingHigh
                                  Overall CVSS ScoreCVSS:3.1- 7.0 AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
                                  RecommandationsInstallez ou mettez à jour la dernière version publiée r89.x & ci-dessus.
                                  Security Advisory ReplacementNone
                                  CaveatsNone
                                  Affected SoftwareNetskope Client on macOS v88 and earlier
                                  Updated Software VersionNetskope Release 89 and later
                                  Special Notes and AcknowledgementsNetskope would like to thank Red Team DART from The Home Depot for reporting the issue.
                                  CWE ReferenceCWE - CWE-269: Improper Privilege Management (4.5)
                                  CWE - CWE-250: Execution with Unnecessary Privileges (4.5)
                                  Exploit Code Maturity (E)Proof-of-Concept (P)
                                  Remediation Level (RL)Official Fix (O)
                                  Report Confidence (RC)Confirmed (C)

                                   

                                  Description
                                  Netskope client prior to 89.x on macOS is impacted by a local privilege escalation vulnerability. The XPC implementation of nsAuxiliarySvc process does not perform validation on new connections before accepting the connection. Thus any low privileged user can connect and call external methods defined in XPC service as root, elevating their privilege to the highest level.

                                  Affected Components: Netskope Client v88.x and earlier on macOS.

                                   

                                  Remediation
                                  Netskope has patched the issue and released a new version of Netskope client.
                                  Customers are advised to upgrade the software to the latest version (89 or above).
                                  Netskope macOS NSclient download Instructions can be found at Download Netskope Client and Scripts section – Netskope Support.

                                   

                                  Workaround
                                  No work around exists to mitigate the issue apart from upgrading to the latest version.

                                   

                                  Special Notes and Acknowledgement
                                  Netskope would like to thank Red Team DART from The Home Depot for reporting this vulnerability.

                                   

                                  Support
                                  Netskope Support Details.

                                   

                                  FAQ

                                   

                                  Do we use this for communication when a customer is abusing our systems?
                                  No, please reach out to [email protected] for support on this.

                                   

                                  What is affected by this security vulnerability?
                                  Netskope Client v88.x and earlier on macOS.

                                   

                                  Do I need to Update Immediately?
                                  Netskope recommends that all customers run the latest version of software and evaluate this notification with other existing controls to make a determination. Netskope also recommends that customers leverage the CVSS v3.1 extended scoring or OWASP vulnerability criticality scoring tools to support his decision.

                                   

                                  Affected Versions
                                  88.x and earlier.

                                   

                                  Protected Versions
                                  89.x and later. Netskope recommends that all customers verify that they have applied the latest updates.

                                   

                                  What issues do this release/patch address?
                                  Please review the detailed changelog of the release.

                                   

                                  How do I know if my Netskope Client on macOS is vulnerable or not?
                                  To check the Netskope Client version on macOS, navigate to Netskope Client and then Right Click to see the option list. From the list select ‘About’, a pop up screen will display the used version.

                                   

                                  What has Netskope done to resolve the issue?
                                  Netskope has released a new version of the software to address this security flaw.

                                   

                                  Where do I download the fix?
                                  Please visit the release notes at https://support.netskope.com.

                                   

                                  How does Netskope respond to this and any other security flaws
                                  Netskope has a robust Cybersecurity program to address all security flaws in its products reported by external entities and found by internal assessment. The details of Netskope security program is listed at Security, Compliance and Assurance page.

                                   

                                  How do I find out about security vulnerabilities with your products?
                                  Please visit Security Advisories and Disclosures page.

                                   

                                  How was this found?
                                  This issue was reported by Red Team DART from The Home Depot.

                                   

                                  Resources:
                                  Support Website: https://www.netskope.com/services#support

                                  Contacts: [email protected], [email protected]