NSKPSA-2023-001

ID avviso di sicurezza: NSKPSA-2023-001
Valutazione della gravità: Alto
Prima comunicazione: 10 maggio 2023
Punteggio complessivo CVSS: 7.0
Versione: 1.0

Descrizione
Il servizio Netskope Client che esegue i privilegi NT\SYSTEM accetta connessioni di rete da localhost per avviare vari servizi ed eseguire comandi. La funzione di gestione delle connessioni in questo servizio utilizzava un percorso relativo per scaricare e scomprimere i file di configurazione sulla macchina. Questo percorso relativo forniva un modo per gli utenti locali di scrivere file arbitrari in una posizione accessibile solo agli utenti con privilegi più elevati. Questo può essere sfruttato dagli utenti locali per eseguire codice con privilegi NT\SYSTEM sulla macchina finale.

Prodotto/i e Versione/i Interessati
Netskope Client for Windows v99 & Prior

CVE-ID(s)
CVE-2023-2270

Bonifica
Netskope ha corretto la vulnerabilità e rilasciato un binario con una correzione. Si consiglia ai clienti di aggiornare il proprio Netskope Client alla v100 o successiva. Istruzioni per il download Netskope – Download Netskope Client e Script – Supporto Netskope

Soluzione alternativa
Netskope ha fornito una guida documentata per rafforzare Netskope Client con funzionalità di sicurezza aggiuntive che aumenteranno la sicurezza del prodotto. Ecco le linee guida – https://docs.netskope.com/en/netskope-client-hardening.html

Migliori pratiche generali di sicurezza
Di seguito sono riportate le migliori pratiche di sicurezza raccomandate per i prodotti Netskope:

• Mantieni sempre i prodotti Netskope all'ultima versione
• Segui le guide per l'indurimento Netskope fornite qui – https://support.netskope.com/s/article/Secure-Tenant-Configuration
• Distribuire applicazioni seguendo il principio del minimo privilegio
• Elimina tutti i dati e i file associati dalla macchina finale dopo aver rimosso l'applicazione

Note speciali e ringraziamenti
Netskope attribuisce a Jean-Jamil Khalife di HDWSec il merito di aver segnalato questa lacuna.

Sfruttamento e Divulgazioni Pubbliche
Netskope non è a conoscenza di alcuna divulgazione pubblica o sfruttamento di questa vulnerabilità al momento della pubblicazione.

Storia delle revisioni

Disclaimer legale
Nella massima misura consentita dalla legge applicabile, le informazioni fornite in questo avviso sono fornite "così come sono" senza alcuna garanzia. L'uso delle informazioni contenute in questo avviso o nei materiali qui collegati è a tuo rischio. Questo avviso e tutti gli aspetti della Netskope Product Security Incident Response Policy sono soggetti a modifiche senza preavviso. La risposta non è garantita per nessun problema specifico o categoria di questioni. I tuoi diritti riguardanti garanzie, supporto e manutenzione, incluse vulnerabilità in qualsiasi software o servizio Netskope, sono regolati esclusivamente dal valido accordo quadro tra Netskope e te. Le dichiarazioni contenute in questo avviso non modificano, ampliano o non modificano alcun tuo diritto ai sensi del contratto quadro applicabile, né creano garanzie o impegni aggiuntivi.

Informazioni su Netskope
Netskope, il leader SASE, collega in modo sicuro e rapido gli utenti direttamente a internet, a qualsiasi applicazione e alla loro infrastruttura da qualsiasi dispositivo, sia sulla rete che offline. Con CASB, SWG e ZTNA costruiti nativamente in un'unica piattaforma, il Netskope Security Cloud fornisce il contesto più dettagliato, tramite tecnologia brevettata, per consentire l'accesso condizionato e la consapevolezza dell'utente, facendo rispettare i principi di zero trust nella protezione dei dati e nella prevenzione delle minacce ovunque. A differenza di altri che impongono compromessi tra sicurezza e rete, il cloud privato globale di Netskope offre piene capacità di calcolo al margine.

Netskope è veloce ovunque, incentrata sui dati e cloud-smart, il tutto consentendo una buona cittadinanza digitale e offrendo un costo totale di proprietà più basso.