Alerte Sécurité Qlik Sense Enterprise pour Windows !

Un problème de sécurité a été identifié dans Qlik Sense Enterprise pour Windows. Des correctifs sont déjà disponibles pour résoudre cette vulnérabilité.

• 𝗥𝗶𝘀𝗾𝘂𝗲 𝗶𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗲́ : Une exploitation de cette vulnérabilité pourrait compromettre le serveur exécutant Qlik Sense, notamment via une exécution de code à distance (RCE) non-authentifiée.
  
• 𝗟𝗲𝘀 𝗯𝗼𝗻𝗻𝗲𝘀 𝗻𝗼𝘂𝘃𝗲𝗹𝗹𝗲𝘀 : Ces vulnérabilités ont été détectées et signalées rapidement à Qlik. Aucun cas d’exploitation n’a été rapporté à ce jour.

𝗤𝘂𝗲 𝗳𝗮𝗶𝗿𝗲 ?
Les patchs correctifs peuvent être téléchargés dans la section « Comment préparer l’application du patch ? ». Veuillez appliquer ces correctifs dès que possible pour sécuriser votre environnement.

𝗩𝗲𝗿𝘀𝗶𝗼𝗻𝘀 𝗰𝗼𝗻𝗰𝗲𝗿𝗻𝗲́𝗲𝘀 :

• May 2024 Patch 9
• February 2024 Patch 13
• November 2023 Patch 15
• August 2023 Patch 15
• May 2023 Patch 17
• February 2023 Patch 14

𝗗𝗲́𝘁𝗮𝗶𝗹𝘀 𝘀𝘂𝗿 𝗹𝗲𝘀 𝘃𝘂𝗹𝗻𝗲́𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝗲́𝘀

• 𝗖𝗩𝗘-𝟮𝟬𝟮𝟰-𝗽𝗲𝗻𝗱𝗶𝗻𝗴 (𝗤𝗕-𝟮𝟵𝟵𝟭𝟴, 𝗤𝗕-𝟮𝟵𝟳𝟱𝟬) Exécution de code à distance (RCE) via des connecteurs
• 𝗦𝗲𝘃𝗲𝗿𝗶𝘁𝘆 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 8.8 (High)
  Des utilisateurs non privilégiés disposant d'un accès au réseau peuvent être en mesure de créer des objets de connexion qui déclenchent l'exécution de fichiers EXE arbitraires sur Qlik Sense Enterprise pour Windows.
• 𝗖𝗩𝗘-𝟮𝟬𝟮𝟰-𝗽𝗲𝗻𝗱𝗶𝗻𝗴 (𝗤𝗕-𝟮𝟵𝟱𝟴𝟲, 𝗤𝗕-𝟮𝟵𝟴𝟲𝟰, 𝗤𝗕-𝟮𝟵𝟰𝟴𝟮, 𝗤𝗕-𝟮𝟵𝟴𝟬𝟮) Broken Access Control (BAC)
• 𝗦𝗲𝘃𝗲𝗿𝗶𝘁𝘆 : CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 7.5 (High)
  ​Des utilisateurs non privilégiés disposant d'un accès réseau à l'installation de Qlik Sense for Windows peuvent être en mesure d'exécuter des commandes à distance susceptibles de causer des dommages en termes de haute disponibilité, y compris des risques élevés en termes d'intégrité et de confidentialité.