BDU:2023-05945 (CVE-2023-41266) — уязвимость платформы анализа данных Qlik Sense Enterprise
По данным БДУ ФСТЭК России, по состоянию на 24.09.2024.
Высокий — 8.2/10 Существует эксплойт Есть инциденты ИБ Устранена
Уязвимость платформы анализа данных Qlik Sense Enterprise связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправлять произвольные HTTP-запросы
Кого касается и что делать
- Уязвимое ПО: Qlik Sense Enterprise (Qlik Technologies) — версии от August 2022 до August 2022 Patch 13, от November 2022 до November 2022 Patch 11, от February 2023 до February 2023 Patch 8, от May 2023 до May 2023 Patch 4
- Что делать: уязвимость устранена производителем — применить исправления: community.qlik.com
- Эксплойт: существует — обновление не откладывать
Сведения об уязвимости
| Идентификаторы | BDU:2023-05945 · CVE-2023-41266 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 8.2; CVSS 2.0 — 8.5) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, ограниченное влияние на целостность |
| Наименование ФСТЭК | Уязвимость платформы анализа данных Qlik Sense Enterprise, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю отправлять произвольные HTTP-запросы |
| Даты | Опубликована: 22.09.2023 · Обновлена ФСТЭК: 24.09.2024 · Выявлена: 29.08.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует (эксплойт известен, в открытом доступе не опубликован) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-20 — недостаточная проверка вводимых данных |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: злоупотребление функционалом |
Уязвимое ПО
- Qlik Sense Enterprise (Qlik Technologies) — версии от August 2022 до August 2022 Patch 13, от November 2022 до November 2022 Patch 11, от February 2023 до February 2023 Patch 8, от May 2023 до May 2023 Patch 4 · прикладное ПО информационных систем
ОС и платформы
- Windows (Microsoft)
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- community.qlik.com/t5/Official-Support-Articles/Critical-…
