ID avviso di sicurezza: NSKPSA-2023-003
Valutazione della gravità: Medio
Prima comunicazione: 4 ottobre 2023
Punteggio complessivo CVSS: 6,6
Versione: 1.0
Descrizione
Netskope è stata avviata di una vulnerabilità di sicurezza nel suo prodotto NSClient in cui un utente non amministratore malintenzionato può disabilitare il Netskope Client utilizzando un pacchetto appositamente creato. La causa principale del problema era che un codice di controllo utente, chiamato da un ServiceController di Windows, non validava i permessi associati all'utente prima di eseguire il codice di controllo utente. Questo codice di controllo utente aveva permessi per terminare il servizio NSClient.
Prodotto/i e Versione/i Interessati
Prodotto – Netskope Client
Piattaforma – Windows
Versione – R100 e precedenti
CVE-ID(s)
CVE-2023-4996
Bonifica
Netskope risolto il problema e rilasciato una versione New. Il problema è stato risolto nella Release101. Si consiglia ai clienti di aggiornare il proprio cliente alle versioni R101 o superiori. Istruzioni per il download Netskope – Download Netskope Client e Script – Supporto Netskope
Soluzione alternativa
Non esistono soluzioni alternative per questo problema.
Migliori pratiche generali di sicurezza
Netskope raccomanda a tutti i nostri clienti di mantenere aggiornati i loro ambienti con l'ultima versione del software e di abilitare e configurare le configurazioni di indurimento sicure disponibili sulla piattaforma per l'applicazione: https://support.netskope.com/s/article/Secure-Tenant-Configuration
Note speciali e ringraziamenti
Netskope attribuisce ad Alexander Katziv di Novartis il merito di aver segnalato questa falla.
Sfruttamento e Divulgazioni Pubbliche
Netskope non è a conoscenza di alcun sfruttamento pubblico della questione fino alla pubblicazione dell'avviso.
Storia delle revisioni
| Versione | Data | Sezione | Note |
|---|---|---|---|
| 1.0 | 4 ottobre 2023 | Notifica iniziale |
Disclaimer legale
Nella massima misura consentita dalla legge applicabile, le informazioni fornite in questo avviso sono fornite "così come sono" senza alcuna garanzia. L'uso delle informazioni contenute in questo avviso o nei materiali qui collegati è a tuo rischio. Questo avviso e tutti gli aspetti della Netskope Product Security Incident Response Policy sono soggetti a modifiche senza preavviso. La risposta non è garantita per nessun problema specifico o categoria di questioni. I tuoi diritti riguardanti garanzie, supporto e manutenzione, incluse vulnerabilità in qualsiasi software o servizio Netskope, sono regolati esclusivamente dal valido accordo quadro tra Netskope e te. Le dichiarazioni contenute in questo avviso non modificano, ampliano o non modificano alcun tuo diritto ai sensi del contratto quadro applicabile, né creano garanzie o impegni aggiuntivi.
Informazioni su Netskope
Netskope, il leader SASE, collega in modo sicuro e rapido gli utenti direttamente a internet, a qualsiasi applicazione e alla loro infrastruttura da qualsiasi dispositivo, sia sulla rete che offline. Con CASB, SWG e ZTNA costruiti nativamente in un'unica piattaforma, il Netskope Security Cloud fornisce il contesto più dettagliato, tramite tecnologia brevettata, per consentire l'accesso condizionato e la consapevolezza dell'utente, facendo rispettare i principi di zero trust nella protezione dei dati e nella prevenzione delle minacce ovunque. A differenza di altri che impongono compromessi tra sicurezza e rete, il cloud privato globale di Netskope offre piene capacità di calcolo al margine.
Netskope è veloce ovunque, incentrata sui dati e cloud-smart, il tutto consentendo una buona cittadinanza digitale e offrendo un costo totale di proprietà più basso.