閉める
閉める
""
AI Securityプレイブック
このプレイブックでは、組織が AI を採用する際に直面する 6 つの主要なセキュリティ課題と、それらに対処するための実証済みの現実世界の戦略について説明します。
Netskopeを体験しませんか?
Netskopeプラットフォームを実際に体験する
Netskope Oneのシングルクラウドプラットフォームを直接体験するチャンスです。自分のペースで進められるハンズオンラボにサインアップしたり、毎月のライブ製品デモに参加したり、Netskope Private Accessの無料試乗に参加したり、インストラクター主導のライブワークショップに参加したりできます。
SSEのリーダー。 現在、シングルベンダーSASEのリーダーです。
Netskope は、 SSE プラットフォームと SASE プラットフォームの両方で、ビジョンで最も優れたリーダーとして認められています
2X ガートナーマジック クアドラント SASE プラットフォームのリーダー
旅のために構築された 1 つの統合プラットフォーム
""
Netskope One AI Security
ビジネスを加速させるために、AIの安全な活用は不可欠です。とはいえ、制御やガードレールのせいでスピードやユーザー体験が損なわれては本末転倒。Netskopeは、お客様がAIのメリットを最大限に引き出せるよう支援します。
""
Netskope One AI Security
ビジネスを加速させるために、AIの安全な活用は不可欠です。とはいえ、制御やガードレールのせいでスピードやユーザー体験が損なわれては本末転倒。Netskopeは、お客様がAIのメリットを最大限に引き出せるよう支援します。
ダミーのための最新のデータ損失防止(DLP)eBook
最新の情報漏えい対策(DLP)for Dummies
クラウド配信型 DLP に移行するためのヒントとコツをご紹介します。
SASEダミーのための最新のSD-WAN ブック
SASEダミーのための最新のSD-WAN
遊ぶのをやめる ネットワークアーキテクチャに追いつく
リスクがどこにあるかを理解する
Advanced Analytics は、セキュリティ運用チームがデータ主導のインサイトを適用してより優れたポリシーを実装する方法を変革します。 Advanced Analyticsを使用すると、傾向を特定し、懸念事項に的を絞って、データを使用してアクションを実行できます。
2025-10-UZTNA-ebook
ユニバーサルZTNAがVPNとNACの混乱から抜け出す賢い方法である6つの理由
VPN と NAC の複雑さを解消します。Universal ZTNA が 1 つの一貫したフレームワークですべてのユーザーとデバイスを保護する方法を学びます。
""
BDOはネットワークとセキュリティを統合し、クラウドファーストでAIフレンドリーなインフラストラクチャを保護します
Netskope GovCloud
NetskopeがFedRAMPの高認証を達成
政府機関の変革を加速するには、Netskope GovCloud を選択してください。
The Lens
""
Netskopeのチームからの最新ニュースと意見を読む。 「ザ・レンズ」は、当社のブログ、ポッドキャスト、ケーススタディを統合したもので、毎週新しいコンテンツが追加されます。
Netskopeテクニカルサポート
Netskopeテクニカルサポート
クラウドセキュリティ、ネットワーキング、仮想化、コンテンツ配信、ソフトウェア開発など、多様なバックグラウンドを持つ全世界にいる有資格のサポートエンジニアが、タイムリーで質の高い技術支援を行っています。
""
AI in the Fast Lane Roadshow
Netskopeの「AI in the Fast Lane」ロードショーでは、セキュリティ専門家が一堂に会し、組織がどのようにして 今日のAIを活用しているか、そして包括的なセキュリティ戦略によって、よりスマートで安全、かつ将来性のあるモデルをどのように構築できるかについて議論します。
Netskopeの動画
Netskopeトレーニング
Netskopeのトレーニングは、クラウドセキュリティのエキスパートになるためのステップアップに活用できます。Netskopeは、お客様のデジタルトランスフォーメーションの取り組みにおける安全確保、そしてクラウド、Web、プライベートアプリケーションを最大限に活用するためのお手伝いをいたします。

Netskope Client 構成が MITM を改ざんする

Netskope 、そのエージェント ( Netskope Client ) に潜在的なギャップがあり、悪意のある内部者が Netskope Netskope Client Netskope Client構成を改ざんできる可能性があるという通知を受けました。攻撃を成功させるには、マシンの管理者権限が必要になります。エクスプロイトが成功すると、 Netskope Clientの構成が一時的に変更されたり、エージェントがマシンから永久に無効化または削除されたりする可能性があります。

ダウンロード

セキュリティアドバイザリ ID: NSKPSA-2024-002
重大度評価:高い
最初に伝えられた:2025年8月13日
CVSS総合スコア:7.0
バージョン: 1.0
CVE-ID:‬‭CVE-2024-7402 (英語)

 

Description
Netskopeは、悪意のある内部関係者がNetskope Client通信チャネルに対してMITM(中間者)攻撃を実行することでNetskope Client構成を改ざんできるという、エージェント(Netskope Client)の潜在的なギャップについて通知されました。悪用に成功するには、マシンの管理者権限が必要です。エクスプロイトに成功すると、Netskope Clientの設定が一時的に変更されたり、エージェントがマシンから完全に無効になったり、削除されたりする可能性があります。

 

Affected Product(s) and Version(s)
製品名: Netskope Client
影響を受けるプラットフォーム: すべて
影響を受けるバージョン: すべて (サポートされているバージョンで修正が有効になっている場合を除く)

 

CVE-ID(s)
CVE-2024-7402 (英語)
基本スコア: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H

 

修復
Netskopeは、テナントUIのオプションとして修正「Secure Configuration Service」を追加しました。Netskope Client を R123(123.0.16)、126(126.0.9)、R129 以降は、Secure Configuration Service の前提条件です。

Netskope ダウンロード手順 – ダウンロード Netskope Client とスクリプト – Netskope サポート

 

回避策
ユーザーがBurpやZAPなどのMITMツールをインストールしないようにしたり、ユーザーがオペレーティングシステムの信頼ストアにサードパーティの証明書をインストールしたりできないようにする以外に、セキュリティの問題から保護する回避策はありません。

 

General Security Best Practices
ソフトウェアとアプリケーションを常に最新バージョンで更新してください
アプリケーションの監視を設定して不正使用を検出する
ここに記載されているように、強化オプションを使用してアプリケーションを構成および展開します – https://support.netskope.com/s/article/Secure-Tenant-Configuration

 

Special Notes and Acknowledgement
Netskopeは、この欠陥を報告したSander de Witの功績を認めています。

 

Exploitation and Public Disclosures
Netskopeは、アクティブな悪用を認識していません。

 

Revision History

バージョン日付SectionNotes
1.02025年8月13日イニシャル

 

免責事項
適用法で認められる最大限の範囲で、この通知で提供される情報は、いかなる種類の保証もなく「現状のまま」提供されます。 本通知に記載されている情報または本通知にリンクされている資料の使用は、お客様ご自身の責任で行ってください。 この通知およびNetskopeの製品セキュリティインシデント対応ポリシーのすべての側面は、予告なしに変更される場合があります。 特定の問題または問題のクラスに対する応答は保証されません。 Netskopeソフトウェアまたはサービスの脆弱性を含む、保証、サポート、およびメンテナンスに関するお客様の権利は、Netskopeとお客様の間の該当する基本契約によってのみ管理されます。 本通知の記載は、該当する基本契約に基づくお客様の権利を修正、拡大、またはその他の方法で修正するものではなく、また、追加の保証や確約を作成するものでもありません。

 

Netskopeについて
最新のセキュリティとネットワーキングのリーダーであるNetskopeは、人、デバイス、データがどこにいても最適化されたアクセスとリアルタイムのコンテキストベースのセキュリティを提供することで、セキュリティチームとネットワーキングチームの両方のニーズに対応します。フォーチュン 100 社のうち 30 社以上を含む何千もの顧客が、 Netskope One プラットフォーム、その Zero Trust Engine、強力な NewEdge ネットワークを信頼して、リスクを軽減し、クラウド、AI、 SaaS、ウェブ、プライベート アプリケーションを完全に可視化して制御し、トレードオフすることなくセキュリティを提供し、パフォーマンスを加速します。