🇰🇷 한글 설명
Netskope 클라이언트의 Windows용 Endpoint DLP 모듈에서 잠재적 취약점이 발견되었습니다. 비특권 사용자가 드라이버 내에서 범위를 벗어난 읽기(out-of-bounds read)를 유발하여 블루스크린(BSOD)을 일으킬 수 있습니다. 이 공격은 클라이언트 설정에서 Endpoint DLP 모듈이 활성화된 경우에만 가능하며, 성공 시 로컬 시스템에 대한 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
Windows에서 Netskope 보안 프로그램의 데이터 유출 방지 기능에 결함이 있습니다. 일반 사용자 권한으로도 컴퓨터가 갑자기 멈추는 블루스크린이 발생할 수 있습니다.
🇺🇸 원문 (English)
Netskope was notified about a potential gap in the Endpoint DLP Module for Netskope Client on Windows systems. The successful exploitation of the gap can potentially allow an unprivileged user to trigger an out-of-bounds read within a driver, leading to a Blue-Screen-of-Death (BSOD). Successful exploitation would require the Endpoint DLP module to be enabled in the client configuration. A successful exploit can potentially result in a denial-of-service for the local machine.
📍 영향받는 시스템
Netskope Client for Windows (Endpoint DLP 모듈 활성화 시), 정확한 영향 버전은 공지 확인 필요
⚔️ 공격 벡터
로컬 비특권 사용자가 Endpoint DLP 드라이버에 조작된 입력을 전달하여 범위 외 읽기를 유발
🛡️ 대응 방법
Netskope 공식 권고에 따라 Netskope Client를 최신 패치 버전으로 업데이트하고, 필요 시 Endpoint DLP 모듈을 비활성화
🔧 검증 코드
출력된 버전이 Netskope 공지의 패치 버전보다 낮으면 취약하므로 업데이트가 필요하며, 결과가 없으면 클라이언트가 설치되어 있지 않은 것입니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Netskope\*' -ErrorAction SilentlyContinue | Select-Object DisplayVersion"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows