🇰🇷 한글 설명
2024년 11월 IR 이전의 Qlik Sense Enterprise for Windows에서 취약점이 발견되었습니다. 네트워크 접근 권한이 있는 비특권 사용자가 원격 명령을 실행할 수 있으며, 이로 인해 고가용성 손상 및 높은 무결성·기밀성 위험이 발생할 수 있습니다. 2024년 11월 IR, 2024년 5월 Patch 10 등 해당 버전에서 수정되었습니다.
💡 쉬운 설명
권한이 없는 일반 사용자도 네트워크를 통해 시스템에 명령을 실행할 수 있는 문제입니다. 이로 인해 서비스가 중단되거나 중요한 데이터가 노출될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Qlik Sense Enterprise for Windows before November 2024 IR. Unprivileged users with network access may be able to execute remote commands that could cause high availability damages, including high integrity and confidentiality risks. This is fixed in November 2024 IR, May 2024 Patch 10, February 2024 Patch 14, November 2023 Patch 16, August 2023 Patch 16, May 2023 Patch 18, and February 2023 Patch 15.
📍 영향받는 시스템
Qlik Sense Enterprise for Windows 2024년 11월 IR 이전 버전 (관련 패치 미적용 버전)
⚔️ 공격 벡터
네트워크에 접근 가능한 비특권 사용자가 취약한 기능을 통해 원격 명령을 실행
🛡️ 대응 방법
Qlik 공식 보안 패치(2024년 11월 IR 이상, 또는 해당 브랜치의 패치 버전)를 즉시 적용
🔧 검증 코드
출력된 Qlik Sense 버전이 2024년 11월 IR 또는 각 브랜치별 수정 패치 버전 이상이면 조치 완료, 미만이면 취약한 상태입니다.
wmic product where "name like '%Qlik Sense%'" get name,version 2>nul | findstr /i "Qlik"