NSKPSA-2024-001

ID avviso di sicurezza: NSKPSA-2024-001
Valutazione della gravità: Alto
Prima comunicazione: 18 aprile 2024
Punteggio complessivo CVSS: 8,5
Versione: 1.0

Descrizione
Netskope è stato notificato di una lacuna di sicurezza nel processo di iscrizione Netskope Client dove NSClient utilizza un token statico "Orgkey" come parametro di autenticazione. Poiché questo token statico, se trapelato, non può essere ruotato o revocato. Un attore malevolto può usare questo token per registrare NSClient dal tenant di un cliente e impersonarlo.

Prodotto/i e Versione/i Interessati
Il gap non è associato al pacchetto NSClient. Si prega di consultare la documentazione – https://docs.netskope.com/en/secure-enrollment/

CVE-ID(s)
CVE-2024-7401

Bonifica
Netskope ha colmato il divario e raccomanda ai clienti di rivedere le loro implementazioni di Netskope Client e di abilitare la correzione nei loro tenant. Ecco la guida dettagliata – https://docs.netskope.com/en/secure-enrollment/

Soluzione alternativa
Non esistono contromisure disponibili per colmare il divario senza abilitare l'Iscrizione Sicura, ma segui i seguenti passaggi per minimizzare il rischio:

• Abilitare la conformità e la classificazione dei dispositivi
• Crea una Policy per bloccare tutto il traffico per i dispositivi che non rispettano i controlli di conformità dei dispositivi e non rientrano nella corretta classificazione dei dispositivi.

Migliori pratiche generali di sicurezza
Netskope raccomanda di rivedere le linee guida di sicurezza e le opzioni di rafforzamento elencate nella pagina https://support.netskope.com/s/article/Secure-Tenant-Configuration e usarli per rafforzare ulteriormente gli affittuari.

Note speciali e ringraziamenti
Netskope attribuisce a Sander di Wit il merito di aver segnalato questa falla.

Sfruttamento e Divulgazioni Pubbliche
Netskope ha ricevuto segnalazioni isolate di abusi di questo noto exploit da parte di cacciatori di taglie di insetti. Netskope è felice di aiutare i clienti a rilevare qualsiasi abuso e di aiutarli a contenere e risolvere l'incidente, se presente.

Storia delle revisioni

Disclaimer legale
Nella massima misura consentita dalla legge applicabile, le informazioni fornite in questo avviso sono fornite "così come sono" senza alcuna garanzia. L'uso delle informazioni contenute in questo avviso o nei materiali qui collegati è a tuo rischio. Questo avviso e tutti gli aspetti della Policy di Risposta agli Incidenti di Sicurezza dei Prodotti di Netskopesono soggetti a modifiche senza preavviso. La risposta non è garantita per nessun problema specifico o categoria di questioni. I tuoi diritti riguardanti garanzie, supporto e manutenzione, incluse vulnerabilità in qualsiasi software o servizio Netskope, sono regolati esclusivamente dal valido accordo quadro tra Netskope e te. Le dichiarazioni contenute in questo avviso non modificano, ampliano o non modificano alcun tuo diritto ai sensi del contratto quadro applicabile, né creano garanzie o impegni aggiuntivi.

Informazioni su Netskope
Netskope, il leader SASE, collega in modo sicuro e rapido gli utenti direttamente a internet, a qualsiasi applicazione e alla loro infrastruttura da qualsiasi dispositivo, sia sulla rete che offline. Con CASB, SWG e ZTNA costruiti nativamente in un'unica piattaforma, il Netskope Security Cloud fornisce il contesto più dettagliato, tramite tecnologia brevettata, per consentire l'accesso condizionato e la consapevolezza dell'utente, facendo rispettare i principi di zero trust nella protezione dei dati e nella prevenzione delle minacce ovunque. A differenza di altri che impongono compromessi tra sicurezza e rete, il cloud privato globale di Netskope offre piene capacità di calcolo al margine.

Netskope è veloce ovunque, incentrata sui dati e cloud-smart, il tutto consentendo una buona cittadinanza digitale e offrendo un costo totale di proprietà più basso.