🇰🇷 한글 설명
Himmelblau는 Microsoft Azure Entra ID 및 Intune을 위한 상호 운용성 제품군입니다. 버전 0.8.0~0.9.21 및 1.0.0-beta~1.1.0에서 로그인 중 수신된 클라우드 TGT가 Kerberos 자격 증명 캐시에 저장될 때, 해당 캐시와 자격 증명이 모든 사용자가 읽을 수 있는 권한으로 저장되는 취약점이 발견되었습니다.
💡 쉬운 설명
로그인할 때 사용하는 중요한 디지털 열쇠가 컴퓨터 내의 누구나 볼 수 있는 폴더에 저장되는 보안 결함입니다. 이로 인해 다른 사용자가 사용자의 권한을 몰래 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. In versions 0.8.0 through 0.9.21 and 1.0.0-beta through 1.1.0, Himmelblau stores the cloud TGT received during logon in the Kerberos credential cache. The created credential cache collection and received credentials are stored as world readable. This is fixed in versions 0.9.22 and 1.2.0. To work around this issue, remove all read access to Himmelblau caches for all users except for owners.
📍 영향받는 시스템
Himmelblau versions 0.8.0 through 0.9.21 and 1.0.0-beta through 1.1.0
⚔️ 공격 벡터
로컬 시스템 내의 다른 사용자가 세계 읽기 가능(world-readable) 상태인 Kerberos 자격 증명 캐시 파일을 읽어 권한 탈취
🛡️ 대응 방법
Himmelblau를 0.9.22 또는 1.2.0 이상의 버전으로 업데이트하거나, 소유자를 제외한 모든 사용자의 캐시 파일 읽기 권한을 제거하십시오.
🔧 검증 코드
출력된 버전이 0.9.22 미만이거나 1.1.0 초과 1.2.0 미만인 경우 취약한 버전입니다.
pip show himmelblau 2>/dev/null | grep -E 'Version'