BDU:2024-10904

Опубликовано: 04 дек. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость платформы анализа данных Qlik Sense Enterprise связана с ошибками при обработке входных данных от вышестоящего компонента. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём создания специально сформированных объектов подключения

Вендор

Qlik Technologies Inc.

Наименование ПО

Qlik Sense Enterprise

Версия ПО

до November 2024 (Qlik Sense Enterprise)

до May 2024 Patch 10 (Qlik Sense Enterprise)

до February 2024 Patch 14 (Qlik Sense Enterprise)

до November 2023 Patch 16 (Qlik Sense Enterprise)

до August 2023 Patch 16 (Qlik Sense Enterprise)

до May 2023 Patch 18 (Qlik Sense Enterprise)

до February 2023 Patch 15 (Qlik Sense Enterprise)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

1. Остановить службы репозитория Qlik Sense

2. Открыть файл C:\ProgramFiles\Qlik\Sense\Repository\Repository.exe.config

3. Перейти в раздел <appSettings>

4. Добавить ключ VisualizationExtensionsExtractFilter в качестве последнего ключа в разделе <appSettings>:

5. Сохранить файл

6. Выполнить перезапуск служб:

Qlik Sense Repository Service

Qlik Sense Printing Service

Qlik Sense Scheduler Service

Qlik Sense Engine Service

Qlik Sense Proxy Service

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к объектам подключения;

- использование «белого» списка IP-адресов для ограничения возможности доступа к объектам подключения (файлам или сервисам).

Использование рекомендаций:

https://community.qlik.com/t5/Official-Support-Articles/High-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows-CVEs/tac-p/2496004

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://community.qlik.com/t5/Official-Support-Articles/High-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows-CVEs/tac-p/2496004

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-55579
CVE

EPSS

Процентиль: 44%

0.00215

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-55579

CVSS3: 8.8

nvd

около 1 года назад

An issue was discovered in Qlik Sense Enterprise for Windows before November 2024 IR. An unprivileged user with network access may be able to create connection objects that trigger execution of arbitrary EXE files. This is fixed in November 2024 IR, May 2024 Patch 10, February 2024 Patch 14, November 2023 Patch 16, August 2023 Patch 16, May 2023 Patch 18, and February 2023 Patch 15.

GHSA-c2xj-3mxc-4w9q

CVSS3: 8.8

github

около 1 года назад

EPSS

Процентиль: 44%

0.00215

Низкий

8.8 High

CVSS3

10 Critical

CVSS2