🇰🇷 한글 설명
Qlik Sense Enterprise for Windows의 특정 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증되지 않은 원격 공격자가 익명 세션을 생성하여 권한이 없는 엔드포인트로 HTTP 요청을 전송할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 시스템의 허가되지 않은 경로에 접근할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자는 원래 접근할 수 없는 내부 데이터나 기능에 접근을 시도할 수 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows an unauthenticated remote attacker to generate an anonymous session. This allows them to transmit HTTP requests to unauthorized endpoints. This is fixed in August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11, and August 2022 Patch 13.
📍 영향받는 시스템
Qlik Sense Enterprise for Windows (May 2023 Patch 3 및 이전, Feb 2023 Patch 7 및 이전, Nov 2022 Patch 10 및 이전, Aug 2022 Patch 12 및 이전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 경로 탐색 기법을 이용한 HTTP 요청 전송
🛡️ 대응 방법
August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11, August 2022 Patch 13 중 하나로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Qlik\Qlik Sense Enterprise' | Select-Object -Property Version"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows