chiudere
chiudere
La tua rete di domani
La tua rete di domani
Pianifica il tuo percorso verso una rete più veloce, sicura e resiliente, progettata per le applicazioni e gli utenti che supporti.
            Experience Netskope
            Prova direttamente la piattaforma Netskope
            Ecco la tua occasione per sperimentare in prima persona la piattaforma single-cloud di Netskope One. Iscriviti a laboratori pratici e a ritmo autonomo, unisciti a noi per dimostrazioni mensili di prodotti dal vivo, fai un test drive gratuito di Netskope Private Access o partecipa a workshop dal vivo guidati da istruttori.
              Un leader in SSE. Ora è un leader nel settore SASE a singolo fornitore.
              Netskope è riconosciuto come Leader Più Lontano in Visione sia per le piattaforme SSE che SASE
              2 volte leader nel Quadrante Magico di Gartner® per piattaforme SASE
              Una piattaforma unificata costruita per il tuo percorso
                ""
                Netskope One AI Security
                Le organizzazioni hanno bisogno di un'IA sicura per far progredire il loro business, ma controlli e guardrail non devono richiedere sacrifici in velocità o esperienza utente. Netskope può aiutarti a dire sì al vantaggio dell'IA.
                  ""
                  Netskope One AI Security
                  Le organizzazioni hanno bisogno di un'IA sicura per far progredire il loro business, ma controlli e guardrail non devono richiedere sacrifici in velocità o esperienza utente. Netskope può aiutarti a dire sì al vantaggio dell'IA.
                    eBook sulla Modern Data Loss Prevention (DLP) for Dummies
                    Modern Data Loss Prevention (DLP) for Dummies
                    Ricevi consigli e trucchi per passare a un DLP fornito dal cloud.
                      Modern SD-WAN for SASE Dummies Book
                      Modern SD-WAN for SASE Dummies
                      Smettila di inseguire la tua architettura di rete
                        Comprendere dove risiede il rischio
                        Advanced Analytics trasforma il modo in cui i team di operazioni di sicurezza applicano insight basati sui dati per implementare policy migliori. Con l'Advanced Analytics, puoi identificare tendenze, concentrarti sulle aree di interesse e utilizzare i dati per agire.
                            Supporto tecnico Netskope
                            Supporto tecnico Netskope
                            I nostri ingegneri di supporto qualificati sono dislocati in tutto il mondo e possiedono competenze diversificate in sicurezza cloud, networking, virtualizzazione, content delivery e sviluppo software, garantendo un'assistenza tecnica tempestiva e di qualità.
                              Video Netskope
                              Formazione Netskope
                              La formazione Netskope ti aiuterà a diventare un esperto di sicurezza cloud. Siamo qui per aiutarti a proteggere il tuo percorso di trasformazione digitale e a sfruttare al meglio le tue applicazioni cloud, web e private.

                                Vulnerabilità di escalation dei privilegi locali in Netskope Client su macOS

                                Netskope Client precedenti a 89.x su macOS sono influenzati da una vulnerabilità locale di escalation dei privilegi. L'implementazione XPC del processo nsAuxiliarySvc non esegue la validazione su New connessioni prima di accettare la connessione. Così qualsiasi utente a basso privilegio può connettersi e chiamare metodi esterni definiti nel servizio XPC come root, elevando il proprio privilegio al livello più alto. Componenti interessati: Netskope Client v88.x e precedenti su macOS.

                                Scaricare l'avviso di sicurezza

                                ID avviso di sicurezza: NSKPSA-2021-002

                                Versione: 1.0

                                Stato: Pubblicato

                                Ultima modifica: 20 dicembre 2021

                                 

                                Chi dovrebbe leggere questo documentoPersonale tecnico e di sicurezza
                                Impatto della vulnerabilitàEscalation dei privilegi
                                Numero CVECVE-2021-41388
                                Valutazione di gravitàAlto
                                Punteggio complessivo CVSSCVSS:3.1- 7.0 AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
                                RaccomandazioniInstalla o aggiorna all'ultima versione rilasciata r89.x e successive
                                Sostituzione dell'avviso di sicurezzaNessuna
                                AvvertenzeNessuna
                                Software interessatoNetskope Client su macOS v88 e versioni precedenti
                                Versione aggiornata del softwareNetskope Release 89 e successive
                                Note speciali e ringraziamentiNetskope desidera ringraziare il Red Team DART di The Home Depot per aver segnalato il problema.
                                Riferimento CWECWE - CWE-269: Gestione impropria dei privilegi (4.5)
                                CWE - CWE-250: Esecuzione con privilegi non necessari (4.5)
                                Maturità del codice exploit (E)Prova di concetto (P)
                                Livello di bonifica (RL)Correzione ufficiale (O)
                                Fiducia nel rapporto (RC)Confermato (C)

                                 

                                Descrizione
                                Netskope Client precedenti a 89.x su macOS sono influenzati da una vulnerabilità locale di escalation dei privilegi. L'implementazione XPC del processo nsAuxiliarySvc non esegue la validazione su New connessioni prima di accettare la connessione. Così qualsiasi utente a basso privilegio può connettersi e chiamare metodi esterni definiti nel servizio XPC come root, elevando il proprio privilegio al livello più alto.

                                Componenti interessati: Netskope Client v88.x e precedenti su macOS.

                                 

                                Bonifica
                                Netskope ha risolto il problema e rilasciato una versione New di Netskope Client.
                                Si consiglia ai clienti di aggiornare il software all'ultima versione (89 o superiore).
                                Le istruzioni per il download del cliente Netskope macOS NSclient si trovano nella sezione Download Netskope Client and Scripts – Supporto Netskope.

                                 

                                Soluzione alternativa
                                Non esiste alcuna soluzione alternativa per mitigare il problema se non l'aggiornamento all'ultima versione.

                                 

                                Note speciali e ringraziamenti
                                Netskope desidera ringraziare Red Team DART di The Home Depot per aver segnalato questa vulnerabilità.

                                 

                                Appoggiare
                                Dettagli del supporto Netskope.

                                 

                                FAQ

                                 

                                Lo usiamo per comunicare quando un cliente abusa dei nostri sistemi?
                                No, per favore contatta [email protected] per ricevere supporto su questo.

                                 

                                Cosa è influenzato da questa vulnerabilità di sicurezza?
                                Netskope Client v88.x e precedenti su macOS.

                                 

                                Devo aggiornare immediatamente?
                                Netskope raccomanda a tutti i clienti di eseguire l'ultima versione del software e valutare questa notifica con altri controlli esistenti per prendere una decisione. Netskope raccomanda inoltre ai clienti di utilizzare gli strumenti CVSS v3.1 extended scoring o OWASP vulnerability criticality scoring per supportare la sua decisione.

                                 

                                Versioni interessate
                                88.x e precedenti.

                                 

                                Versioni protette
                                89.x e successive. Netskope raccomanda a tutti i clienti di verificare di aver applicato gli aggiornamenti più recenti.

                                 

                                Quali problemi affronta questa versione/patch?
                                Si prega di consultare il dettagliato changelog della release.

                                 

                                Come faccio a sapere se il mio Netskope Client su macOS è vulnerabile o meno?
                                Per controllare la versione Netskope Client su macOS, naviga su Netskope Client e poi clicca con il tasto destro per vedere la lista delle opzioni. Dalla lista seleziona 'Informazioni', una finestra a schermata apparirà la versione usata.

                                 

                                Cosa ha fatto Netskope per risolvere la questione?
                                Netskope ha rilasciato una versione New del software per risolvere questa falla di sicurezza.

                                 

                                Dove posso scaricare la soluzione?
                                Si prega di visitare le note di rilascio al https://support.netskope.com.

                                 

                                Come risponde Netskope a questo e ad eventuali altre falle di sicurezza
                                Netskope dispone di un solido programma di Cybersecurity per affrontare tutte le vulnerabilità di sicurezza nei suoi prodotti segnalate da entità esterne e individuate tramite valutazioni interne. I dettagli del programma di sicurezza Netskope sono elencati nella pagina Sicurezza, Conformità e Assicurazione .

                                 

                                Come posso scoprire vulnerabilità di sicurezza nei vostri prodotti?
                                Si prega di visitare la pagina Avvisi e Comunicazioni di Sicurezza .

                                 

                                Come è stato scoperto?
                                Questo problema è stato segnalato dal Red Team DART di The Home Depot.

                                 

                                Risorse:
                                Support Website: https://www.netskope.com/services#support

                                Contatti: [email protected], [email protected]