chiudere
chiudere
""
Il manuale AI Security
Questo manuale esplora sei sfide fondamentali per la sicurezza che le organizzazioni devono affrontare quando adottano l'intelligenza artificiale, insieme a strategie comprovate e concrete per affrontarle.
Experience Netskope
Prova direttamente la piattaforma Netskope
Ecco la tua occasione per sperimentare in prima persona la piattaforma single-cloud di Netskope One. Iscriviti a laboratori pratici e a ritmo autonomo, unisciti a noi per dimostrazioni mensili di prodotti dal vivo, fai un test drive gratuito di Netskope Private Access o partecipa a workshop dal vivo guidati da istruttori.
Un leader in SSE. Ora è un leader nel settore SASE a singolo fornitore.
Netskope è riconosciuto come Leader Più Lontano in Visione sia per le piattaforme SSE che SASE
2 volte leader nel Quadrante Magico di Gartner® per piattaforme SASE
Una piattaforma unificata costruita per il tuo percorso
""
Netskope One AI Security
Le aziende hanno bisogno di un’AI sicura per far crescere il proprio business, ma i controlli e i guardrail non devono richiedere sacrifici in termini di velocità o esperienza d’uso.Netskope ti aiuta a dire di sì a tutti i vantaggi dell'AI.
""
Netskope One AI Security
Le aziende hanno bisogno di un’AI sicura per far crescere il proprio business, ma i controlli e i guardrail non devono richiedere sacrifici in termini di velocità o esperienza d’uso.Netskope ti aiuta a dire di sì a tutti i vantaggi dell'AI.
eBook sulla Modern Data Loss Prevention (DLP) for Dummies
Modern Data Loss Prevention (DLP) for Dummies
Ricevi consigli e trucchi per passare a un DLP fornito dal cloud.
Modern SD-WAN for SASE Dummies Book
Modern SD-WAN for SASE Dummies
Smettila di inseguire la tua architettura di rete
Comprendere dove risiede il rischio
Advanced Analytics trasforma il modo in cui i team di operazioni di sicurezza applicano insight basati sui dati per implementare policy migliori. Con l'Advanced Analytics, puoi identificare tendenze, concentrarti sulle aree di interesse e utilizzare i dati per agire.
The Lens
""
Read about the latest news and opinions from the team at Netskope. The Lens combines our blogs, our podcasts and case studies, with new content added every week.
Supporto tecnico Netskope
Supporto tecnico Netskope
I nostri ingegneri di supporto qualificati sono dislocati in tutto il mondo e possiedono competenze diversificate in sicurezza cloud, networking, virtualizzazione, content delivery e sviluppo software, garantendo un'assistenza tecnica tempestiva e di qualità.
""
IA nella corsia veloce
Il roadshow AI in the Fast Lane di Netskope riunisce professionisti della sicurezza per discutere di come le organizzazioni utilizzano oggi l'IA e di come una strategia di sicurezza completa possa creare un modello più intelligente, sicuro e a prova di futuro.
Video Netskope
Formazione Netskope
La formazione Netskope ti aiuterà a diventare un esperto di sicurezza cloud. Siamo qui per aiutarti a proteggere il tuo percorso di trasformazione digitale e a sfruttare al meglio le tue applicazioni cloud, web e private.

Endpoint DLP double-fetch che porta a heap-overflow

Netskope è stato informato di una vulnerabilità di sicurezza nel Content Control Driver di Netskope Endpoint DLP, dove un problema di doppio recupero porta a un overflow di heap. La vulnerabilità deriva dal fatto che l'argomento NumberOfBytes per ExAllocatePoolWithTag e l'argomento Length per RtlCopyMemory, entrambi dereferenziano indipendentemente il loro valore dal buffer di input fornito dall'utente all'interno della funzione EpdlpSetUsbAction, nota come double-fetch. Se questo valore di lunghezza cresce a un valore superiore tra queste due chiamate, la chiamata RtlCopyMemory copierà contenuti di memoria forniti dall'utente al di fuori dell'intervallo del buffer allocato, causando un overflow di heap. Un attaccante malintenzionato avrà bisogno dei privilegi amministrativi per sfruttare il problema.

Scarica l'avviso di sicurezza

ID avviso di sicurezza: NSKPSA-2024-003
Valutazione della gravità: Medio
Prima comunicazione: 19 dicembre 2024
Punteggio complessivo CVSS: 5,6
Versione: 1.0

 

Descrizione
Netskope è stato informato di una vulnerabilità di sicurezza nel Content Control Driver di Netskope Endpoint DLP, dove un problema di doppio recupero porta a un overflow di heap. La vulnerabilità deriva dal fatto che l'argomento NumberOfBytes per ExAllocatePoolWithTag e l'argomento Length per RtlCopyMemory, entrambi dereferenziano indipendentemente il loro valore dal buffer di input fornito dall'utente all'interno della funzione EpdlpSetUsbAction , nota come double-fetch. Se questo valore di lunghezza cresce a un valore superiore tra queste due chiamate, la chiamata RtlCopyMemory copierà contenuti di memoria forniti dall'utente al di fuori dell'intervallo del buffer allocato, causando un overflow di heap. Un attaccante malintenzionato avrà bisogno dei privilegi amministrativi per sfruttare il problema.

 

Prodotto/i e Versione/i Interessati
Nome prodotto: Netskope Endpoint DLP
Piattaforma interessata: Windows
Versioni interessate: tutte le versioni sotto R119

 

CVE-ID(s)
CVE-2024-11616

 

Bonifica
Netskope ha rilasciato una patch di sicurezza per questo problema. Si veda qui sotto 

  • Versioni della patch: R119 e superiori
  • Versioni retroportate con patch: R114 e R117 

Istruzioni per il download Netskope – Download Netskope Client e copioni – Supporto Netskope

 

Soluzione alternativa
Abilitare la manomissione tramite "Protect Netskope Client Configuration and Resources" impedirà l'esecuzione della vulnerabilità.

Ecco la guida per abilitare le configurazioni – https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/#protection-of-client-resources-post-enrollment-1

 

Migliori pratiche generali di sicurezza
Netskope consiglia di utilizzare le opzioni di rafforzamento della sicurezza disponibili nel prodotto e di configurarle per rafforzare la sicurezza – https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

 

Note speciali e ringraziamenti
Netskope attribuisce a Thomas Brice di Oxford Nanopore Technologies il merito di aver segnalato questa falla.

 

Sfruttamento e Divulgazioni Pubbliche
Netskope non è a conoscenza di alcun sfruttamento attivo della questione di sicurezza.

 

Storia delle revisioni

VersioneDataSezioneNote
1.018 dicembre 2024Uscita iniziale

 

Disclaimer legale
Nella massima misura consentita dalla legge applicabile, le informazioni fornite in questo avviso sono fornite "così come sono" senza alcuna garanzia. L'uso delle informazioni contenute in questo avviso o nei materiali qui collegati è a tuo rischio. Questo avviso e tutti gli aspetti della Policy di Risposta agli Incidenti di Sicurezza dei Prodotti di Netskopesono soggetti a modifiche senza preavviso. La risposta non è garantita per nessun problema specifico o categoria di questioni. I tuoi diritti riguardanti garanzie, supporto e manutenzione, incluse vulnerabilità in qualsiasi software o servizio Netskope, sono regolati esclusivamente dal valido accordo quadro tra Netskope e te. Le dichiarazioni contenute in questo avviso non modificano, ampliano o non modificano alcun tuo diritto ai sensi del contratto quadro applicabile, né creano garanzie o impegni aggiuntivi.

 

Informazioni su Netskope
Netskope, il leader SASE, collega in modo sicuro e rapido gli utenti direttamente a internet, a qualsiasi applicazione e alla loro infrastruttura da qualsiasi dispositivo, sia sulla rete che offline. Con CASB, SWG e ZTNA costruiti nativamente in un'unica piattaforma, il Netskope Security Cloud fornisce il contesto più dettagliato, tramite tecnologia brevettata, per consentire l'accesso condizionato e la consapevolezza dell'utente, facendo rispettare i principi di zero trust nella protezione dei dati e nella prevenzione delle minacce ovunque. A differenza di altri che impongono compromessi tra sicurezza e rete, il cloud privato globale di Netskope offre piene capacità di calcolo al margine.

Netskope è veloce ovunque, incentrata sui dati e cloud-smart, il tutto consentendo una buona cittadinanza digitale e offrendo un costo totale di proprietà più basso.