🇰🇷 한글 설명
Himmelblau 1.0.0 버전에서 디버깅 모드가 활성화될 경우, himmelblaud_tasks 서비스가 Intune 서비스 액세스 토큰을 시스템 저널에 노출합니다. 이 토큰을 통해 호스트의 Intune 준수 상태를 확인하거나, 문서화되지 않은 API를 통해 추가적인 관리 작업을 수행할 수 있는 위험이 있습니다.
💡 쉬운 설명
프로그램의 오류를 찾는 '디버깅' 기능이 켜져 있을 때, 중요한 보안 열쇠(토큰)가 시스템 기록에 그대로 남는 문제입니다. 이 열쇠를 통해 공격자가 기기의 보안 상태를 확인하거나 관리자 권한을 악용할 수 있습니다.
🇺🇸 원문 (English)
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. When debugging is enabled for Himmelblau in version 1.0.0, the himmelblaud_tasks service leaks an Intune service access token to the system journal. This short-lived token can be used to detect the host's Intune compliance status, and may permit additional administrative operations for the Intune host device (though the API for these operations is undocumented). This is fixed in version 1.1.0. To workaround this issue, ensure that Himmelblau debugging is disabled.
📍 영향받는 시스템
Himmelblau version 1.0.0 (debugging enabled)
⚔️ 공격 벡터
시스템 저널(System Journal)에 노출된 액세스 토큰 탈취를 통한 정보 유출 및 권한 오용
🛡️ 대응 방법
Himmelblau를 1.1.0 버전으로 업데이트하거나, 디버깅 모드를 비활성화하십시오.
🔧 검증 코드
명령어 결과에 '1.0.0' 버전이 나타나면 해당 취약점에 노출된 상태입니다.
dpkg -l | grep himmelblau 2>/dev/null | grep -E '1.0.0'