Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Conexiones de red de localhost en la función "doHandshakefromServer" en el servicio cliente Netskope. (CVE-2019-10882)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-120 Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
26/09/2019
Última modificación:
17/06/2026

Descripción

El servicio cliente Netskope, v57 versiones anteriores a 57.2.0.219 y v60 versiones anteriores a 60.2.0.214, ejecutado con privilegio NT\SYSTEM, acepta conexiones de red de localhost. La función de manejo de conexión en este servicio sufre de un desbordamiento de búfer en la región heap de la memoria en la función "doHandshakefromServer". Los usuarios locales pueden usar esta vulnerabilidad para desencadenar un bloqueo del servicio y causar potencialmente un impacto adicional en el sistema.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:netskope:netskope:*:*:*:*:*:*:*:* 57 (incluyendo) 57.2.0.219 (excluyendo)
cpe:2.3:a:netskope:netskope:*:*:*:*:*:*:*:* 60 (incluyendo) 60.2.0.214 (excluyendo)