fermer
loupe
Commencez
loupe
signe chevron
Support Langue
fermer
«  »
The AI Security Playbook (en anglais)
Ce guide explore les six principaux défis de sécurité auxquels les organisations sont confrontées lorsqu'elles adoptent l'IA, ainsi que des stratégies éprouvées et concrètes pour les relever.
signe chevron Obtenir l'EBook
Essayez Netskope
Mettez la main à la pâte avec la plateforme Netskope
C'est l'occasion de découvrir la plateforme Netskope One single-cloud de première main. Inscrivez-vous à des laboratoires pratiques à votre rythme, rejoignez-nous pour des démonstrations mensuelles de produits en direct, faites un essai gratuit de Netskope Private Access ou participez à des ateliers dirigés par un instructeur.
signe chevron Essayez Netskope
Un leader sur SSE. Désormais leader en matière de SASE à fournisseur unique.
Netskope est reconnu comme le leader le plus avancé dans sa vision pour les plateformes SSE et SASE.
2X est un leader dans le Magic Quadrant de Gartner® pour les plateformes SASE
Une plateforme unifiée conçue pour votre parcours
signe chevron Télécharger le rapport
«  »
Netskope One AI Security
Les organisations ont besoin d'une IA sécurisée pour faire avancer leur entreprise, mais les contrôles et les garde-fous ne doivent pas nécessiter de sacrifices en termes de rapidité ou d'expérience utilisateur. Netskope peut vous aider à dire oui à l'avantage de l'IA.
signe chevron En savoir plus sur Netskope One AI Security
«  »
Netskope One AI Security
Les organisations ont besoin d'une IA sécurisée pour faire avancer leur entreprise, mais les contrôles et les garde-fous ne doivent pas nécessiter de sacrifices en termes de rapidité ou d'expérience utilisateur. Netskope peut vous aider à dire oui à l'avantage de l'IA.
signe chevron En savoir plus sur Netskope One AI Security
Prévention des pertes de données (DLP) pour les Nuls eBook
La prévention moderne des pertes de données (DLP) pour les Nuls
Obtenez des conseils et des astuces pour passer à un système de prévention des pertes de données (DLP) dans le nuage.
signe chevron Obtenir l'EBook
Réseau SD-WAN moderne avec SASE pour les nuls
SD-WAN moderne pour les nuls en SASE
Cessez de rattraper votre retard en matière d'architecture de réseau
signe chevron Obtenir l'EBook
Identification des risques
Advanced Analytics transforme la façon dont les équipes chargées des opérations de sécurité utilisent les données pour mettre en œuvre de meilleures politiques. Avec Advanced Analytics, vous pouvez identifier les tendances, cibler les domaines préoccupants et utiliser les données pour prendre des mesures.
signe chevron Obtenir la brochure
2025-10-UZTNA-ebook
6 raisons pour lesquelles Universal ZTNA est une solution intelligente pour échapper au chaos du VPN et du NAC
Oubliez la complexité des VPN et du NAC. Découvrez comment Universal ZTNA sécurise chaque utilisateur et chaque périphérique à l'aide d'un cadre cohérent.
signe chevron Obtenir l'EBook
«  »
BDO associe la mise en réseau et la sécurité pour protéger une infrastructure adaptée à l'IA et à l'informatique dématérialisée.
signe chevron Lire le cas client
Netskope GovCloud
Netskope obtient l'autorisation FedRAMP High Authorization
Choisissez Netskope GovCloud pour accélérer la transformation de votre agence.
signe chevron En savoir plus sur Netskope GovCloud
The Lens
«  »
Read about the latest news and opinions from the team at Netskope. The Lens combines our blogs, our podcasts and case studies, with new content added every week.
signe chevron Subscribe to The Lens
Support technique de Netskope
Support technique de Netskope
Nos ingénieurs d'assistance qualifiés sont répartis dans le monde entier et possèdent des expériences diverses dans les domaines de la sécurité du cloud, des réseaux, de la virtualisation, de la diffusion de contenu et du développement de logiciels, afin de garantir une assistance technique rapide et de qualité
signe chevron Soutien technique
«  »
L'IA sur la voie rapide
Le roadshow AI in the Fast Lane de Netskope réunit des professionnels de la sécurité pour discuter de la façon dont les organisations utilisent l'IA aujourd'hui et de la manière dont une stratégie de sécurité globale peut créer un modèle plus intelligent, plus sûr et à l'épreuve du temps.
signe chevron Trouvez un événement près de chez vous
Vidéo Netskope
Formation Netskope
Grâce à Netskope, devenez un expert de la sécurité du cloud. Nous sommes là pour vous aider à achever votre transformation digitale en toute sécurité, pour que vous puissiez profiter pleinement de vos applications cloud, Web et privées.
signe chevron Découvrez la formation Netskope
«  »
Maximisez le retour sur investissement de votre SASE avec les Business Value Services de Netskope
Commencez à prouver le retour sur investissement. Netskope BVS est un service de conseil gratuit qui quantifie l'impact financier et stratégique de votre transformation SASE.
signe chevron Demandez une consultation
Faisons de grandes choses ensemble
«  »
La stratégie de commercialisation de Netskope privilégie ses partenaires, ce qui leur permet de maximiser leur croissance et leur rentabilité, tout en transformant la sécurité des entreprises.
signe chevron Partenaires Netskope
Avis de sécurité de Netskope

NSKPSA-2023-001

Faille d'escalade des privilèges locaux dans Netskope Client

Le service Netskope Client, qui s'exécute avec les privilèges NT\SYSTEM, accepte les connexions réseau de l'hôte local pour lancer divers services et exécuter des commandes. La fonction de gestion des connexions de ce service utilise un chemin relatif pour télécharger et décompresser les fichiers de configuration sur la machine. Ce chemin relatif permettait aux utilisateurs locaux d'écrire des fichiers arbitraires à un endroit qui n'est accessible qu'aux utilisateurs ayant des privilèges plus élevés. Ceci peut être exploité par des utilisateurs locaux pour exécuter du code avec les privilèges NT\SYSTEM sur la machine finale.

Download the Security Advisory
Étiquettes
Ressources Netskope
Changer de langue
English

Avis de sécurité ID : NSKPSA-2023-001
Niveau de gravité : Élevée
Première communication : 10 mai 2023
Score CVSS global : 7.0
Version : 1.0

 

Description
Le service Netskope Client, qui s'exécute avec les privilèges NT\SYSTEM, accepte les connexions réseau de l'hôte local pour lancer divers services et exécuter des commandes. La fonction de gestion des connexions de ce service utilise un chemin relatif pour télécharger et décompresser les fichiers de configuration sur la machine. Ce chemin relatif permettait aux utilisateurs locaux d'écrire des fichiers arbitraires à un endroit qui n'est accessible qu'aux utilisateurs ayant des privilèges plus élevés. Ceci peut être exploité par des utilisateurs locaux pour exécuter du code avec les privilèges NT\SYSTEM sur la machine finale.

 

Affected Product(s) and Version(s)
Netskope Client pour Windows v99 & Prior

 

CVE-ID(s)
CVE-2023-2270

 

Remediation
Netskope a corrigé la vulnérabilité et publié un binaire contenant un correctif. Il est recommandé aux clients de mettre à jour leur site Netskope Client avec la version 100 ou une version ultérieure. Instructions de téléchargement de Netskope - Télécharger Netskope Client et des scripts - Netskope Support

 

Workaround
Netskope a fourni un guide documenté sur le durcissement de Netskope Client avec des fonctionnalités de sécurité supplémentaires qui renforceront la sécurité du produit. Voici les lignes directrices - https://docs.netskope.com/en/netskope-client-hardening.html

 

Meilleures pratiques de sécurité générales
Les meilleures pratiques de sécurité recommandées pour les produits Netskope sont les suivantes :

  • Maintenez toujours les produits Netskope à la dernière version.
  • Suivez les guides de durcissement de Netskope fournis ici - https://support.netskope.com/s/article/Secure-Tenant-Configuration
  • Déployer des applications en suivant le principe du moindre privilège
  • Purgez toutes les données et tous les fichiers associés de l'ordinateur final après avoir supprimé l'application.

 

Special Notes and Acknowledgement
Netskope remercie Jean-Jamil Khalife de HDWSec d'avoir signalé cette faille.

 

Exploitation and Public Disclosures
Netskope n'a pas connaissance d'une divulgation publique et d'une exploitation de cette vulnérabilité au moment de la publication.

 

Revision History

VersionDateSectionNotes
1.010 mai 2023Version initiale

 

 

Avis de non-responsabilité
Dans toute la mesure permise par la loi applicable, les informations fournies dans le présent avis le sont "en l'état", sans garantie d'aucune sorte. L'utilisation des informations contenues dans le présent avis ou des documents qui y sont liés se fait à vos propres risques. Le présent avis et tous les aspects de la politique de réponse aux incidents de sécurité des produits Netskope peuvent être modifiés sans préavis. La réponse n'est pas garantie pour une question spécifique ou une catégorie de questions. Vos droits concernant les garanties, l'assistance et la maintenance, y compris les vulnérabilités de tout logiciel ou service de Netskope, sont régis uniquement par le contrat-cadre applicable entre Netskope et vous. Les déclarations contenues dans le présent avis ne modifient pas, n'élargissent pas ou ne modifient pas d'une autre manière les droits dont vous disposez en vertu de l'accord-cadre applicable, et ne créent pas de garanties ou d'engagements supplémentaires.

 

À propos de Netskope
Netskope, le leader de la SASE, connecte rapidement et en toute sécurité les utilisateurs directement à Internet, à n'importe quelle application et à leur infrastructure à partir de n'importe quel appareil, sur le réseau ou hors réseau. Avec CASB, SWG et ZTNA intégrés nativement dans une seule plateforme, Netskope Security Cloud fournit le contexte le plus granulaire, via une technologie brevetée, pour permettre l'accès conditionnel et la sensibilisation des utilisateurs tout en appliquant les principes de confiance zéro à la protection des données et à la prévention des menaces partout dans le monde. Contrairement à d'autres qui imposent des compromis entre la sécurité et le réseau, le nuage privé de sécurité global de Netskope offre des capacités de calcul complètes à la périphérie.

Les solutions Netskope sont rapides partout, centrées sur les données et pensées pour le cloud, tout en favorisant une bonne citoyenneté numérique et en réduisant le coût total de possession.