🇰🇷 한글 설명
Microsoft Azure Entra ID 및 Intune 상호운용성 제품인 Himmelblau의 himmelblaud-tasks 데몬에서 발생하는 취약점입니다. root 권한으로 실행되는 해당 데몬이 심볼릭 링크 보호 없이 /tmp 디렉토리에 Kerberos 캐시 파일을 생성하며, PrivateTmp 설정이 제거되어 로컬 사용자가 임의 파일의 소유권을 변경하거나 덮어써서 로컬 권한 상승을 달성할 수 있습니다.
💡 쉬운 설명
컴퓨터의 임시 저장 공간을 이용해 관리자 권한을 가로채는 공격 방식입니다. 일반 사용자가 가짜 연결 통로(심볼릭 링크)를 만들어 시스템의 중요한 파일을 조작함으로써 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Himmelblau is an interoperability suite for Microsoft Azure Entra ID and Intune. Prior to 3.1.0 and 2.3.8, the himmelblaud-tasks daemon, running as root, writes Kerberos cache files under /tmp/krb5cc_<uid> without symlink protections. Since commit 87a51ee, PrivateTmp is explicitly removed from the tasks daemon's systemd hardening, exposing it to the host /tmp. A local user can exploit this via symlink attacks to chown or overwrite arbitrary files, achieving local privilege escalation. This vulnerability is fixed in 3.1.0 and 2.3.8.
📍 영향받는 시스템
Himmelblau versions prior to 3.1.0 and 2.3.8
⚔️ 공격 벡터
Local symlink attack to achieve local privilege escalation
🛡️ 대응 방법
Update Himmelblau to version 3.1.0 or 2.3.8 or later
🔧 검증 코드
출력된 버전 번호가 3.1.0 또는 2.3.8보다 낮은지 확인하십시오.
dpkg -l | grep himmelblau 2>/dev/null | awk '{print $3}'