CVE-2026-16174
Açıklama
Netskope, Windows sistemlerde çalışan Netskope Endpoint DLP (EPDLP) üzerinde potansiyel bir boşluk hakkında bilgilendirilmiştir. Bu boşluğun başarıyla istismar edilmesi, ayrıcalıklı bir kullanıcının tamsayı taşmasına (integer overflow) neden olmak için EPDLP işlem portuna özel olarak hazırlanmış bir mesaj göndermesine ve bunun sonucunda bellek bozulmasına yol açmasına izin verebilir. Başarılı bir istismar için istemci yapılandırmasında EPDLP modülünün etkinleştirilmiş olması ve Bellek Bütünlüğü'nün (Memory Integrity) devre dışı bırakılmış olması gerekir. Başarılı bir istismar; yerel makinede hizmet reddi, rastgele kod çalıştırma veya yetki yükseltme ile sonuçlanabilir.
Nasıl düzeltilir
- Netskope Endpoint DLP141.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Netskope Endpoint DLP | v < 141.0 | 141.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.