Qlik Sense Enterprise for Windows HTTP 헤더 검증 미흡으로 인한 원격 코드 실행(RCE) 취약점 (CVE-2023-48365)

# Qlik Sense 서비스 중지 후 패치 설치 프로그램 실행 예시
Stop-Service -Name 'QlikSenseRepositoryService' -Force
Stop-Service -Name 'QlikSenseProxyService' -Force

# 다운로드한 패치 파일(예: QlikSensePatch.exe)을 무인 모드로 실행
Start-Process -FilePath 'C:\Path\To\QlikSensePatch.exe' -ArgumentList '/quiet /norestart' -Wait

# 설치 완료 후 서비스 재시작
Start-Service -Name 'QlikSenseRepositoryService'
Start-Service -Name 'QlikSenseProxyService'

# Linux 기반 리버스 프록시(Nginx)를 사용하는 경우, 비정상적인 HTTP 헤더 유입 차단 예시
# nginx.conf 설정에 추가
server {
    listen 80;
    server_name qlik.internal;
    
    # Transfer-Encoding 및 Content-Length 동시 유입 등 비정상 요청 차단
    client_max_body_size 10M;
    keepalive_timeout 5;
    
    location / {
        proxy_pass http://qlik_backend;
        proxy_set_header Connection '';
        # 외부에서 유입되는 내부용 헤더 강제 초기화
        proxy_set_header X-Qlik-User '';
    }
}

# Qlik Sense Proxy 로그에서 비정상적인 내부 API 호출 패턴 검색
$LogPath = 'C:\ProgramData\Qlik\Sense\Log\Proxy\Trace\*Proxy_Audit*.txt'
Select-String -Path $LogPath -Pattern 'Repository.RepositoryConnector' | Select-Object -First 20