🇰🇷 한글 설명
Qlik Sense Enterprise for Windows의 HTTP 요청 터널링 취약점으로 인해 원격 공격자가 권한을 상승시킬 수 있습니다. 공격자는 원시 HTTP 요청 내에 터널링된 요청을 삽입하여 백엔드 서버에서 실행되도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 정상적인 요청 속에 몰래 숨겨진 명령어를 끼워 넣어 서버의 관리자 권한을 뺏을 수 있는 보안 구멍입니다. 이를 통해 서버 내부의 중요한 데이터에 접근하거나 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunneling HTTP requests in the raw HTTP request. This allows them to send requests that get executed by the backend server hosting the repository application. This is fixed in August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11, and August 2022 Patch 13.
📍 영향받는 시스템
Qlik Sense Enterprise for Windows (May 2023 Patch 3 및 이전, Feb 2023 Patch 7 및 이전, Nov 2022 Patch 10 및 이전, Aug 2022 Patch 12 및 이전 버전)
⚔️ 공격 벡터
HTTP 요청 내에 터널링된 HTTP 요청을 삽입하여 백엔드 서버로 전달하는 방식
🛡️ 대응 방법
August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11, August 2022 Patch 13 이상의 최신 패치 적용
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 해당 시스템은 패치가 필요한 상태입니다.
qlik-sense-version-check --list | grep -E 'May 2023 Patch [0-3]|Feb 2023 Patch [0-7]|Nov 2022 Patch [0-10]|Aug 2022 Patch [0-12]'