发布日期：2022-01-04
更新日期：2022-04-18

受影响系统：

Netskope Netspoke < 89.x

描述：

---

CVE(CAN) ID: CVE-2021-41388

Netskope是美国Netskope公司的一款应用于云环境的威胁防护网关。
Netskope 89.x之前版本的macOS客户端存在本地权限提升漏洞，该漏洞源于nsAuxiliarySvc进程的XPC实现在接受连接之前未对新连接进行正确验证。低权限攻击者可利用该漏洞以根权限连接并调用XPC服务中的外部方法，进而将权限提升至最高级别。

<*来源：Red Team DART
  
  链接：https://www.netskope.com/company/security-compliance-and-assurance/security-advisories-and-disclosur
*>

建议：

---

厂商补丁：

Netscape
--------
Netscape已经为此发布了一个安全公告（NSKPSA-2021-002）以及相应补丁:
NSKPSA-2021-002：Netskope Security Advisory NSKPSA-2021-002
链接：https://www.netskope.com/company/security-compliance-and-assurance/security-advisories-and-disclosur

浏览次数：746
严重程度：0（网友投票）