Evento di Lancio: Smart AI Security. Controllo Totale dei Dati. Prenota il tuo posto
ID avviso di sicurezza: NSKPSA-2021-002
Versione: 1.0
Stato: Pubblicato
Ultima modifica: 20 dicembre 2021
| Chi dovrebbe leggere questo documento | Personale tecnico e di sicurezza |
| Impatto della vulnerabilità | Escalation dei privilegi |
| Numero CVE | CVE-2021-41388 |
| Valutazione di gravità | Alto |
| Punteggio complessivo CVSS | CVSS:3.1- 7.0 AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Raccomandazioni | Installa o aggiorna all'ultima versione rilasciata r89.x e successive |
| Sostituzione dell'avviso di sicurezza | Nessuna |
| Avvertenze | Nessuna |
| Software interessato | Netskope Client su macOS v88 e versioni precedenti |
| Versione aggiornata del software | Netskope Release 89 e successive |
| Note speciali e ringraziamenti | Netskope desidera ringraziare il Red Team DART di The Home Depot per aver segnalato il problema. |
| Riferimento CWE | CWE - CWE-269: Gestione impropria dei privilegi (4.5) CWE - CWE-250: Esecuzione con privilegi non necessari (4.5) |
| Maturità del codice exploit (E) | Prova di concetto (P) |
| Livello di bonifica (RL) | Correzione ufficiale (O) |
| Fiducia nel rapporto (RC) | Confermato (C) |
Descrizione
Netskope Client precedenti a 89.x su macOS sono influenzati da una vulnerabilità locale di escalation dei privilegi. L'implementazione XPC del processo nsAuxiliarySvc non esegue la validazione su New connessioni prima di accettare la connessione. Così qualsiasi utente a basso privilegio può connettersi e chiamare metodi esterni definiti nel servizio XPC come root, elevando il proprio privilegio al livello più alto.
Componenti interessati: Netskope Client v88.x e precedenti su macOS.
Bonifica
Netskope ha risolto il problema e rilasciato una versione New di Netskope Client.
Si consiglia ai clienti di aggiornare il software all'ultima versione (89 o superiore).
Le istruzioni per il download del cliente Netskope macOS NSclient si trovano nella sezione Download Netskope Client and Scripts – Supporto Netskope.
Soluzione alternativa
Non esiste alcuna soluzione alternativa per mitigare il problema se non l'aggiornamento all'ultima versione.
Note speciali e ringraziamenti
Netskope desidera ringraziare Red Team DART di The Home Depot per aver segnalato questa vulnerabilità.
Appoggiare
Dettagli del supporto Netskope.
Lo usiamo per comunicare quando un cliente abusa dei nostri sistemi?
No, per favore contatta [email protected] per ricevere supporto su questo.
Cosa è influenzato da questa vulnerabilità di sicurezza?
Netskope Client v88.x e precedenti su macOS.
Devo aggiornare immediatamente?
Netskope raccomanda a tutti i clienti di eseguire l'ultima versione del software e valutare questa notifica con altri controlli esistenti per prendere una decisione. Netskope raccomanda inoltre ai clienti di utilizzare gli strumenti CVSS v3.1 extended scoring o OWASP vulnerability criticality scoring per supportare la sua decisione.
Versioni interessate
88.x e precedenti.
Versioni protette
89.x e successive. Netskope raccomanda a tutti i clienti di verificare di aver applicato gli aggiornamenti più recenti.
Quali problemi affronta questa versione/patch?
Si prega di consultare il dettagliato changelog della release.
Come faccio a sapere se il mio Netskope Client su macOS è vulnerabile o meno?
Per controllare la versione Netskope Client su macOS, naviga su Netskope Client e poi clicca con il tasto destro per vedere la lista delle opzioni. Dalla lista seleziona 'Informazioni', una finestra a schermata apparirà la versione usata.
Cosa ha fatto Netskope per risolvere la questione?
Netskope ha rilasciato una versione New del software per risolvere questa falla di sicurezza.
Dove posso scaricare la soluzione?
Si prega di visitare le note di rilascio al https://support.netskope.com.
Come risponde Netskope a questo e ad eventuali altre falle di sicurezza
Netskope dispone di un solido programma di Cybersecurity per affrontare tutte le vulnerabilità di sicurezza nei suoi prodotti segnalate da entità esterne e individuate tramite valutazioni interne. I dettagli del programma di sicurezza Netskope sono elencati nella pagina Sicurezza, Conformità e Assicurazione .
Come posso scoprire vulnerabilità di sicurezza nei vostri prodotti?
Si prega di visitare la pagina Avvisi e Comunicazioni di Sicurezza .
Come è stato scoperto?
Questo problema è stato segnalato dal Red Team DART di The Home Depot.
Risorse:
Support Website: https://www.netskope.com/services#support
Contatti: [email protected], [email protected]