CVE-2022-0564
Açıklama
Windows üzerindeki Qlik Sense Enterprise'daki bir güvenlik açığı, uzak bir saldırganın etki alanındaki kullanıcı hesaplarını listelemesine izin verebilir. Bir saldırgan, etkilenen sisteme kimlik doğrulama istekleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın hangi hesapların geçerli kullanıcı hesapları olduğunu belirlemek için etkilenen sistem tarafından döndürülen yanıt süresini karşılaştırmasına olanak tanıyabilir. Etkilenen sistemler yalnızca LDAP yapılandırılmışsa savunmasızdır. Etkilenen URI /internal_forms_authentication/ şeklindedir; sağlanan kullanıcı mevcut değilse formun yanıt süresi daha uzun, kullanıcı mevcutsa daha kısadır.
Nasıl düzeltilir
- qlik qlik_sense14.44.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qlik qlik_sense | 14.0 ≤ v < 14.44.0 | 14.44.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.