PT-2022-13264 · Qlik · Qlik Sense Enterprise

Diego Klinkhamer + 2 · Publicado 2022-02-21 · Atualizado 2024-01-02 · CVE-2022-0564

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Qlik Sense Enterprise no Windows (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Qlik Sense Enterprise no Windows poderia permitir que um invasor remoto enumerasse contas de usuário do domínio. Um invasor poderia explorar essa vulnerabilidade enviando solicitações de autenticação a um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor comparasse o tempo de resposta retornado pelo sistema afetado para determinar quais contas são contas de usuário válidas. Os sistemas afetados só estão vulneráveis se tiverem o LDAP configurado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-204

CWE-203

Identificadores relacionados

CVE-2022-0564

Produtos afetados

Qlik Sense Enterprise

Referências · 7

• https://csirt.divd.nl/DIVD-2021-00021 · Nota
• https://csirt.divd.nl/CVE-2022-0564 · Nota
• https://t.me/cibsecurity/37875 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0564 · Nota de Segurança
• https://t.me/cvenotify/44910 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0564 · Aviso do Fabricante
• https://community.qlik.com/t5/Release-Notes/Qlik-Sense-Enterprise-on-Windows-November-2021-Initial-Release/ta-p/1856531 · Aviso do Fabricante