NSKPSA-2023-002

インテリジェントセキュリティサービスエッジ（SSE）、クラウドアクセスセキュリティブローカー（CASB）、クラウドファイアウォール、セキュアウェブゲートウェイ（SWG）、およびZTNAのプライベートアクセスは、単一のソリューションにネイティブに組み込まれており、セキュアアクセスサービスエッジ（SASE）アーキテクチャへの道のりですべてのビジネスを支援します。

製品概要はこちら

Netskope Borderless SD-WANは、ゼロトラストの原則と保証されたアプリケーションパフォーマンスを統合するアーキテクチャを提供し、すべてのサイト、クラウド、リモートユーザー、およびIoTデバイスに前例のない安全で高性能な接続を提供します。

記事を読む

Netskope NewEdgeは、世界最大かつ最高のパフォーマンスのセキュリティプライベートクラウドであり、比類のないサービスカバレッジ、パフォーマンス、および回復力を顧客に提供します。

NewEdgeの詳細

サポートするアプリケーションとユーザー向けに設計された、より高速で、より安全で、回復力のあるネットワークへの道を計画します。

ホワイトペーパーはこちら

Netskope Cloud Exchange (CE) は、セキュリティポスチャに対する投資を活用するための強力な統合ツールを提供します。

リソース
クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。
ブログ
Netskopeがセキュリティサービスエッジ（SSE）を通じてセキュリティとネットワークの変革を可能にする方法を学びましょう。
イベント＆ワークショップ
最新のセキュリティトレンドを先取りし、仲間とつながりましょう。
定義されたセキュリティ
サイバーセキュリティ百科事典、知っておくべきすべてのこと

Leveling Up the SASE Conversation
Robert Arandjelovic and Gerry Plaza sit down to chat with Max Havey about how embracing a SASE journey can help bring networking and security teams closer together.

ポッドキャストを再生する

Netskopeがセキュリティサービスエッジ(SSE)機能を通じてゼロトラストとSASEの旅を可能にする方法。

ブログを読む

9月26日から28日までの第4回年次 SASE Weekにご参加ください。

登録

SASEのセキュリティ面、ネットワークとクラウドでの保護の未来を探ります。

会社概要
クラウド、データ、ネットワークセキュリティの課題に対して一歩先を行くサポートを提供
Netskopeが選ばれる理由
クラウドの変革とどこからでも機能することで、セキュリティの機能方法が変わりました。
リーダーシップ
Netskopeの経営陣はお客様を成功に導くために全力を尽くしています。
パートナー
私たちはセキュリティリーダーと提携して、クラウドへの旅を保護します。

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

詳しくはこちら

ネットスコープは2023年Gartner®社のセキュリティ・サービス・エッジ（SSE）のマジック・クアドラント™でリーダーの1社として評価されました。

レポートを読む

当社のチーム紹介

Netskope パートナーについて学ぶ

セキュリティアドバイザリ ID: NSKPSA-2023-002
深刻度: 高い
最初に伝えられた: 2023年5月10日
全体 CVSS スコア: 7.0
バージョン: 1.0

Description
Windows 上の Netskope Client サービスは、標準ユーザーの書き込み可能なディレクトリ (C:\ユーザー\パブリック\netSkope) にログファイルを書き込む NT AUTHORITY\SYSTEM として実行されます。ファイルは、すべてのユーザーに完全なアクセス制御リストを与える権限を継承する1つのファイル(logplaceholder)を除いて、SYSTEMアカウントで作成および書き込まれます。 Netskope Client は、標準ユーザーとして読み取りアクセス許可のみを許可することで、このファイルへのアクセスを制限します。 Netskope Client サービスが再起動するたびに、logplaceholder を削除して再作成し、競合状態が発生し、悪意のあるローカルユーザーがファイルを作成し、ファイルに ACL アクセス許可を設定するために悪用される可能性があります。適切な ACL アクセス許可を持つ悪意のあるユーザーによってファイルが作成されると、C:\Users\Public\Netskope\ 内のすべてのファイルが特権のないユーザーによって変更可能になります。 Windows擬似シンボリックリンクを使用することにより、これらのファイルがシステム内の他の場所を指すことができるため、悪意のあるユーザーが特権を昇格させることができます。

Affected Product(s) and Version(s)
Netskope Client for Windows v95 & previous

CVE-ID(s)
CVE-2022-4149

Remediation
Netskopeは脆弱性にパッチを適用し、修正されたバイナリをリリースしました。お客様は、 Netskope Client v100 以降にアップグレードすることをお勧めします。 Netskopeダウンロード手順– Netskope Client とスクリプトのダウンロード–Netskopeサポート

Workaround
Netskopeは、製品のセキュリティをさらに強化する追加のセキュリティ機能を備えた Netskope Client の強化に関する文書化されたガイドを提供しています。ガイドラインは次のとおりです https://docs.netskope.com/en/netskope-client-hardening.html

一般的なセキュリティのベストプラクティス
Netskope製品に推奨されるセキュリティのベストプラクティスは次のとおりです。

Netskope製品は常に最新バージョンに保管してください
ここに記載されている Netskope 強化ガイドに従ってください– https://support.netskope.com/s/article/Secure-Tenant-Configuration
最小特権の原則に従ってアプリケーションをデプロイする
アプリケーションを削除した後、すべてのデータ、関連ファイルをエンドマシンからパージする

Special Notes and Acknowledgement
Netskopeは、この欠陥を報告したMandiantのDawson Medinの功績を認めています。

Exploitation and Public Disclosures
Netskopeは、公開時点でこの脆弱性が一般に公開および悪用されていることを認識していません。

Revision History

バージョン	日付	Section	Notes
1.0	2023年5月10日		初期リリース

免責事項
適用法で認められる最大限の範囲で、この通知で提供される情報は、いかなる種類の保証もなく「現状有姿」で提供されます。この通知の情報またはここにリンクされている資料の使用は、ご自身の責任で行ってください。この通知および Netskope 製品セキュリティインシデント対応ポリシーのすべての側面は、予告なしに変更される場合があります。特定の問題または問題のクラスに対する応答は保証されません。 Netskopeソフトウェアまたはサービスの脆弱性を含む、保証、サポート、およびメンテナンスに関するお客様の権利は、Netskopeとお客様の間の該当する基本契約によってのみ管理されます。この通知の記述は、該当する基本契約に基づくお客様の権利を変更、拡大、またはその他の方法で修正するものではなく、追加の保証またはコミットメントを作成するものでもありません。

Netskopeについて
SASEのリーダーであるNetskopeは、ネットワークの内外を問わず、あらゆるデバイスからユーザーをインターネット、あらゆるアプリケーション、インフラストラクチャに安全かつ迅速に接続します。Netskope Security Cloudは、単一のプラットフォームにネイティブに構築された CASB、SWG、ZTNAを使用して、特許取得済みのテクノロジーを介して最も詳細なコンテキストを提供し、あらゆる場所でデータ保護と脅威防止全体にゼロトラスト原則を適用しながら、条件付きアクセスとユーザー認識を可能にします。セキュリティとネットワーキングのトレードオフを強制する他の企業とは異なり、Netskopeのグローバルセキュリティプライベートクラウドは、エッジで完全なコンピューティング機能を提供します。

Netskopeは、あらゆる場所で高速、データ中心、クラウドスマートなソリューションで、優れたデジタル化を実現し、トータルコストの削減に貢献しています。

Netskope セキュリティ アドバイザリ NSKPSA-2023-002

Netskope セキュリティアドバイザリ NSKPSA-2023-002