🇰🇷 한글 설명
Netskope Client for Windows의 Endpoint DLP 구성 요소(epdlpdrv.sys)에서 정보 유출 취약점이 발견되었습니다. 사용자 공간의 DLL과 커널 드라이버 간 통신 시 토큰 기반 검증이 누락되었으며, 응답 버퍼가 제대로 초기화되지 않아 커널 풀 메모리가 유출될 수 있습니다. 이를 통해 로컬 권한이 없는 공격자가 DLP 설정, 세션 토큰 및 커널 메모리 파편을 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터 보안 프로그램의 통신 과정에서 검사 절차가 부족하여 발생하는 문제입니다. 해커가 권한이 없더라도 프로그램 내부의 중요한 비밀번호나 컴퓨터 메모리에 저장된 민감한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
An information leakage vulnerability exists in the Endpoint DLP component (epdlpdrv.sys) of Netskope Client for Windows prior to version R141. An internal communication channel used by the user-space hook DLL to pass messages through the kernel driver to the daemon lacked proper token-based message validation, allowing local unprivileged processes to send unauthorized queries. Additionally, a reply buffer used by the port message handler was not properly initialized before returning data, leaking residual kernel pool memory from prior allocations. A local unprivileged attacker could exploit this vulnerability to enumerate DLP configuration and feature flags, extract live session tokens, and read kernel memory fragments from other users' operations.
📍 영향받는 시스템
Netskope Client for Windows R141 미만 버전
⚔️ 공격 벡터
로컬 권한을 가진 프로세스를 통한 비인가 쿼리 전송 및 커널 메모리 유출 공격
🛡️ 대응 방법
Netskope Client를 최신 버전(R141 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 R141보다 낮은지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Netskope\Client' | Select-Object -ExpandProperty Version"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows