NSKPSAの-2024-003

ネットスコープが2024年Gartner®社のシングルベンダーSASEのマジック・クアドラントでリーダーの1社の位置付けと評価された理由をご覧ください。

レポートを読む

革新的な顧客が Netskope One プラットフォームを通じて、今日の変化するネットワークとセキュリティの状況をどのようにうまく乗り越えているかをご覧ください。

電子書籍を入手する

Netskope パートナーについて学ぶ

Security Service Edge (SSE)、 Cloud Access Security ブローカ (CASB)、 Cloud Firewall、 Next Generation Secure Web Gateway (SWG)、および Private Access for ZTNA a 13 にネイティブに組み込まれており、 Secure Access Service Edge (SASE) アーキテクチャへの旅ですべてのビジネスを支援します。

製品概要はこちら

Netskope Next Gen SASE Branchは、コンテキストアウェアSASEファブリック、ゼロトラストハイブリッドセキュリティ、 SkopeAI-Powered Cloud Orchestrator を統合クラウド製品に統合し、ボーダレスエンタープライズ向けに完全に最新化されたブランチエクスペリエンスを実現します。

Next Gen SASE Branchの詳細はこちら

SASE設計について網羅した電子書籍を無償でダウンロード

電子書籍を入手する

リソース
クラウドへ安全に移行する上でNetskopeがどのように役立つかについての詳細は、以下をご覧ください。
ブログ
Netskopeがセキュアアクセスサービスエッジ(SASE)を通じてセキュリティとネットワーキングの変革を実現する方法をご覧ください
イベント&ワークショップ
最新のセキュリティトレンドを先取りし、仲間とつながりましょう。
定義されたセキュリティ
サイバーセキュリティ百科事典、知っておくべきすべてのこと

A Cyber & Physical Security Playbook
Emily Wearmouth と Ben Morris が、サイバーセキュリティと物理的なセキュリティが出会う国際的なスポーツイベントを保護するという課題を探ります。

ポッドキャストを再生する Browse all podcasts

A Cyber & Physical Security Playbook、World RugbyのBen Morris氏による共著

Netskopeがセキュアアクセスサービスエッジ(SASE)機能を通じてゼロトラストとSASEの旅をどのように実現できるかをお読みください。

ブログを読む

SASEとゼロトラストの最新の進歩をナビゲートする方法を学び、これらのフレームワークがサイバーセキュリティとインフラストラクチャの課題に対処するためにどのように適応しているかを探ります

セッションの詳細

クラウド優位の今日のビジネスモデルにおいて、ネットワークとセキュリティツールの今後の融合について学びます。

SASEについて学ぶ

会社概要
クラウド、データ、ネットワークセキュリティの課題に対して一歩先を行くサポートを提供
採用情報
Netskopeの3,000 +素晴らしいチームメンバーに参加して、業界をリードするクラウドネイティブセキュリティプラットフォームを構築してください。
カスタマーソリューション
お客様の成功のために、Netskopeはあらゆるステップを支援いたします。
トレーニングと認定
Netskopeのトレーニングで、クラウドセキュリティのスキルを学ぶ

Netskope は、持続可能性における民間企業の役割についての認識を高めることを目的としたイニシアチブである「ビジョン2045」に参加できることを誇りに思っています。

詳しくはこちら

At Netskope, founders and leaders work shoulder-to-shoulder with their colleagues, even the most renowned experts check their egos at the door, and the best ideas win.

チームに参加する

カスタマーソリューションに移動

トレーニングと認定資格について学ぶ

セキュリティアドバイザリID: NSKPSAの-2024-003
深刻度評価:中程度
最初に伝えられたこと:2024年12月19日
CVSS総合スコア: 5.6
バージョン: 1.0

Description
Netskope エンドポイント DLP の Content Control Driver にセキュリティの脆弱性がありNetskopeダブルフェッチの問題によりヒープオーバーフローが発生することを認識しています。この脆弱性は、ExAllocatePoolWithTag の NumberOfBytes 引数と RtlCopyMemory の Length 引数が、ダブルフェッチと呼ばれる EpdlpSetUsbAction 関数内のユーザー指定の入力バッファから値を独立して逆参照することに起因します。この 2 つの呼び出しの間にこの長さの値が大きくなると、 RtlCopyMemory 呼び出しは、割り当てられたバッファーの範囲外でユーザー指定のメモリ内容をコピーし、ヒープオーバーフローが発生します。悪意のある攻撃者が問題を悪用するには、管理者権限が必要です。

Affected Product(s) and Version(s)
製品名: Netskope エンドポイント DLP
影響を受けるプラットフォーム: Windows
影響を受けるバージョン:R119未満のすべてのバージョン

CVE-ID(s)
CVE-2024-11616

Remediation
Netskopeは、この問題に対するセキュリティパッチをリリースしました。以下をご覧ください

パッチバージョン:R119以降
パッチバックポートされたバージョン: R114 および R117

Netskopeダウンロード手順– Netskope Clientとスクリプトのダウンロード – Netskopeサポート

Workaround
「Protect Netskope Client Configuration and Resources」を使う改ざん防止を有効にすると、脆弱性の実行を防ぐことができます。

構成を有効にするためのガイドは次のとおりです– https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/#protection-of-client-resources-post-enrollment-1

General Security Best Practices
Netskope 製品に搭載されているセキュリティ強化オプションを使い、セキュリティを強化するための設定を行うことを推奨しています https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

Special Notes and Acknowledgement
Netskopeは、この欠陥を報告したOxford Nanopore TechnologiesのThomas Brice氏の功績を認めています。

Exploitation and Public Disclosures
Netskopeは、セキュリティ問題の積極的な悪用を認識していません。

Revision History

バージョン	日付	Section	Notes
1.0	2024年12月18日		初期リリース

免責事項
適用法で認められる最大限の範囲で、この通知で提供される情報は、いかなる種類の保証もなく「現状のまま」提供されます。本通知に記載されている情報または本通知にリンクされている資料の使用は、お客様ご自身の責任で行ってください。この通知およびNetskopeの製品セキュリティインシデント対応ポリシーのすべての側面は、予告なしに変更される場合があります。特定の問題または問題のクラスに対する応答は保証されません。 Netskopeソフトウェアまたはサービスの脆弱性を含む、保証、サポート、およびメンテナンスに関するお客様の権利は、Netskopeとお客様の間の該当する基本契約によってのみ管理されます。本通知の記載は、該当する基本契約に基づくお客様の権利を修正、拡大、またはその他の方法で修正するものではなく、また、追加の保証や確約を作成するものでもありません。

Netskopeについて
SASEのリーダーであるNetskopeは、ネットワークの内外を問わず、あらゆるデバイスからユーザーをインターネット、あらゆるアプリケーション、インフラストラクチャに安全かつ迅速に接続します。Netskope Security Cloudは、単一のプラットフォームにネイティブに構築された CASB、SWG、ZTNAを使用して、特許取得済みのテクノロジーを介して最も詳細なコンテキストを提供し、あらゆる場所でデータ保護と脅威防止全体にゼロトラスト原則を適用しながら、条件付きアクセスとユーザー認識を可能にします。セキュリティとネットワーキングのトレードオフを強制する他の企業とは異なり、Netskopeのグローバルセキュリティプライベートクラウドは、エッジで完全なコンピューティング機能を提供します。

Netskopeは、あらゆる場所で高速、データ中心、クラウドスマートなソリューションで、優れたデジタル化を実現し、トータルコストの削減に貢献しています。