CVE-2026-16174
Təsvir
Netskope, Windows sistemlərində işləyən Netskope Endpoint DLP (EPDLP)-də potensial boşluq barədə məlumatlandırılıb. Bu boşluğun uğurlu istismarı imtiyazlı istifadəçiyə yaddaşın korlanmasına səbəb olan tam ədəd daşmasını (integer overflow) tetikləmək üçün EPDLP prosesinin portuna xüsusi hazırlanmış mesaj göndərməyə imkan verə bilər. Uğurlu istismar üçün klient konfiqurasiyasında EPDLP modulunun aktiv olması və Yaddaş Bütövlüyünün (Memory Integrity) deaktiv edilməsi tələb olunur. Uğurlu istismar lokal maşında xidmətdən imtinaya, ixtiyari kodun icrasına və ya imtiyazların yüksəldilməsinə səbəb ola bilər.
Necə düzəltmək olar
- Netskope Endpoint DLP141.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Netskope Endpoint DLP | v < 141.0 | 141.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.