🇰🇷 한글 설명
Windows용 Qlik Sense Enterprise의 2024년 11월 IR 이전 버전에서 취약점이 발견되었습니다. 네트워크 접근이 가능한 비권한 사용자가 연결 객체를 생성하여 임의의 EXE 파일 실행을 유발할 수 있습니다. 2024년 11월 IR, 2024년 5월 Patch 10 등 여러 패치 버전에서 수정되었습니다.
💡 쉬운 설명
권한이 없는 사용자도 네트워크를 통해 시스템에서 임의의 프로그램을 실행시킬 수 있는 문제입니다. 보안 업데이트를 적용하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Qlik Sense Enterprise for Windows before November 2024 IR. An unprivileged user with network access may be able to create connection objects that trigger execution of arbitrary EXE files. This is fixed in November 2024 IR, May 2024 Patch 10, February 2024 Patch 14, November 2023 Patch 16, August 2023 Patch 16, May 2023 Patch 18, and February 2023 Patch 15.
📍 영향받는 시스템
Windows용 Qlik Sense Enterprise 2024년 11월 IR 이전 버전 (패치 미적용 시 전체 영향)
⚔️ 공격 벡터
네트워크 접근 권한을 가진 비권한 사용자가 조작된 연결 객체를 생성하여 서버에서 임의 EXE 실행을 유도
🛡️ 대응 방법
Qlik Sense Enterprise를 2024년 11월 IR 또는 해당 버전의 보안 패치(May 2024 Patch 10 등)로 업데이트
🔧 검증 코드
출력된 버전이 2024년 11월 IR 또는 해당 브랜치의 수정 패치 버전 이상이면 취약점이 해결된 것이며, 이전 버전이면 업데이트가 필요합니다.
wmic product where "name like '%Qlik Sense%'" get name,version 2>nul