chiudere
chiudere
""
Il manuale AI Security
Questo manuale esplora sei sfide fondamentali per la sicurezza che le organizzazioni devono affrontare quando adottano l'intelligenza artificiale, insieme a strategie comprovate e concrete per affrontarle.
            Experience Netskope
            Prova direttamente la piattaforma Netskope
            Ecco la tua occasione per sperimentare in prima persona la piattaforma single-cloud di Netskope One. Iscriviti a laboratori pratici e a ritmo autonomo, unisciti a noi per dimostrazioni mensili di prodotti dal vivo, fai un test drive gratuito di Netskope Private Access o partecipa a workshop dal vivo guidati da istruttori.
              Un leader in SSE. Ora è un leader nel settore SASE a singolo fornitore.
              Netskope è riconosciuto come Leader Più Lontano in Visione sia per le piattaforme SSE che SASE
              2 volte leader nel Quadrante Magico di Gartner® per piattaforme SASE
              Una piattaforma unificata costruita per il tuo percorso
                ""
                Netskope One AI Security
                Le aziende hanno bisogno di un’AI sicura per far crescere il proprio business, ma i controlli e i guardrail non devono richiedere sacrifici in termini di velocità o esperienza d’uso.Netskope ti aiuta a dire di sì a tutti i vantaggi dell'AI.
                  ""
                  Netskope One AI Security
                  Le aziende hanno bisogno di un’AI sicura per far crescere il proprio business, ma i controlli e i guardrail non devono richiedere sacrifici in termini di velocità o esperienza d’uso.Netskope ti aiuta a dire di sì a tutti i vantaggi dell'AI.
                    eBook sulla Modern Data Loss Prevention (DLP) for Dummies
                    Modern Data Loss Prevention (DLP) for Dummies
                    Ricevi consigli e trucchi per passare a un DLP fornito dal cloud.
                      Modern SD-WAN for SASE Dummies Book
                      Modern SD-WAN for SASE Dummies
                      Smettila di inseguire la tua architettura di rete
                        Comprendere dove risiede il rischio
                        Advanced Analytics trasforma il modo in cui i team di operazioni di sicurezza applicano insight basati sui dati per implementare policy migliori. Con l'Advanced Analytics, puoi identificare tendenze, concentrarti sulle aree di interesse e utilizzare i dati per agire.
                            Supporto tecnico Netskope
                            Supporto tecnico Netskope
                            I nostri ingegneri di supporto qualificati sono dislocati in tutto il mondo e possiedono competenze diversificate in sicurezza cloud, networking, virtualizzazione, content delivery e sviluppo software, garantendo un'assistenza tecnica tempestiva e di qualità.
                              Video Netskope
                              Formazione Netskope
                              La formazione Netskope ti aiuterà a diventare un esperto di sicurezza cloud. Siamo qui per aiutarti a proteggere il tuo percorso di trasformazione digitale e a sfruttare al meglio le tue applicazioni cloud, web e private.

                                Netskope Client Stack Buffer Overflow

                                Questo aggiornamento risolve un problema all'interno della Netskope Client in cui era stato identificato un overflow di buffer basato sullo stack.

                                ID avviso di sicurezza: NSKPSA2020-005

                                Versione: 1.0

                                Stato: Inediti

                                Ultima modifica: 15 dicembre 2020

                                 

                                Chi dovrebbe leggere questo documentoPersonale tecnico e di sicurezza
                                Impatto della vulnerabilitàBuffer overflow che porta a DOS e potenziale esecuzione di codice
                                Numero CVEDa definire
                                Valutazione di gravitàCritica
                                Punteggio complessivo CVSSCVSS 7.5
                                RaccomandazioniVerifica dell'aggiornamento all'ultima versione di Netskope Windows e OS X.
                                Sostituzione dell'avviso di sicurezzaNessuna
                                AvvertenzeNessuna
                                Software interessatoNetskope Windows e OS X Client Release 80 e precedenti.
                                Versione aggiornata del softwareNetskope Client per Windows e OS X Release 81.
                                Note speciali e ringraziamentiIl team di sicurezza delle applicazioni Optiv ha riscontrato questo aspetto nell'ambito di un impegno a pagamento per la modellazione delle minacce e lo sfruttamento dell'aggiornamento Netskope Client .
                                Riferimento CWECWE-121: Buffer Overflow basato sullo stack
                                - https://cwe.mitre.org/data/definitions/121.html

                                 

                                Descrizione
                                Questo aggiornamento risolve un problema all'interno della Netskope Client in cui era stato identificato un overflow di buffer basato sullo stack.

                                 

                                Questa versione/patch risolve i seguenti problemi: CVE-TBD

                                 

                                Componenti colpiti
                                Netskope Client per Windows e OS X Release 80 e precedenti sono distribuiti e in utilizzo.

                                 

                                Bonifica
                                Questa vulnerabilità è stata valutata, validata e corretta da Netskope. I clienti dovrebbero esaminare la criticità della vulnerabilità rispetto ai processi di patch e manutenzione e valutare la Release 81 del client.

                                 

                                Soluzione alternativa
                                Nessuna

                                 

                                Note speciali e ringraziamenti
                                Netskope attribuisce al Team di Sicurezza delle Applicazioni Optiv il riconoscimento di questo difetto nell'ambito di un impegno a pagamento per la modellazione delle minacce e lo sfruttamento dell'aggiornamento Netskope Client .

                                 

                                Questo Avviso di sicurezza è stato redatto dal Product Security Incident Response Team di Netskope, Inc.

                                 

                                FAQ

                                 

                                Cosa è influenzato da questa vulnerabilità di sicurezza?
                                Netskope Client per Windows e OS X Release 80 e precedenti.

                                 

                                Devo aggiornare immediatamente?
                                Sì, Netskope raccomanda a tutti i clienti di eseguire l'ultima versione del software e di valutare questa notifica con altri controlli esistenti per prendere una decisione. Netskope raccomanda inoltre ai clienti di utilizzare gli strumenti CVSS v3.1 extended scoring o OWASP vulnerability criticality scoring per supportare la loro decisione.

                                 

                                Versioni interessate
                                Qualsiasi distribuzione Netskope Client su Windows e OS X prima della versione 81.

                                 

                                Versioni protette
                                Netskope Client Release 81 o successiva. Netskope raccomanda a tutti i clienti di verificare di aver applicato gli aggiornamenti più recenti.

                                 

                                Quali problemi affrontano questa release e/o patch?
                                La versione include la correzione del problema segnalato e altri elementi che possono essere trovati nelle nostre note di rilascio: Link alle note di rilascio del supporto Netskope

                                 

                                Come faccio a sapere se la mia WebUI Netskope è vulnerabile o meno?
                                È possibile trovare il prodotto e la versione accedendo al Netskope Client, facendo clic con il pulsante destro del mouse e selezionando "Informazioni". Di seguito un esempio:

                                 

                                Cosa ha fatto Netskope per risolvere la questione?
                                Netskope ha rilasciato un New release per risolvere questa vulnerabilità di sicurezza.

                                 

                                Dove posso scaricare la soluzione?
                                Visita le note di rilascio sul supporto.Netskope.com.

                                 

                                Come risponde Netskope a questo e ad altri difetti di sicurezza?
                                Netskope dispone di un programma privato di taglia contro insetti oltre alle seguenti linee guida pubbliche per segnalare preoccupazioni e problemi provenienti dalla comunità di ricerca, che si possono trovare su https://www.netskope.com/vulnerability-disclosure-policy. Inoltre, Netskope segue un processo documentato di triage, bonifica e test per qualsiasi elemento segnalato.

                                 

                                Come posso scoprire vulnerabilità di sicurezza nei vostri prodotti?
                                Si prega di consultare le note di rilascio e gli avvisi di sicurezza sul supporto.Netskope.com.

                                 

                                Come è stato scoperto?
                                Netskope attribuisce al Team di Sicurezza delle Applicazioni Optiv il riconoscimento di questo difetto nell'ambito di un impegno a pagamento per la modellazione delle minacce e lo sfruttamento dell'aggiornamento Netskope Client .

                                 

                                Risorse:
                                Support Website: https://www.netskope.com/services#support

                                Contatti: [email protected], [email protected]