CVE-2026-31979
Təsvir
Himmelblau, Microsoft Azure Entra ID və Intune üçün qarşılıqlı əlaqəlilik dəstidir. 3.1.0 və 2.3.8 versiyalarından əvvəl, root olaraq işləyən himmelblaud-tasks demonu, simvolik keçirmə (symlink) mühafizəsi olmadan /tmp/krb5cc_<uid> altında Kerberos keş fayllarını yazır. 87a51ee commit-indən etibarən, PrivateTmp tapşırıq demonunun systemd sərtləşdirməsindən (hardening) aşkar şəkildə çıxarılmışdır və bu, onu hostun /tmp qovluğuna məruz qoyur. Yerli istifadəçi simvolik keçirmə hücumları vasitəsilə istənilən faylın sahibliyini dəyişə (chown) və ya onları yenidən yaza bilər ki, bu da yerli imtiyazların yüksəldilməsinə gətirib çıxarır. Bu zəiflik 3.1.0 və 2.3.8 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- himmelblau-idm himmelblau2.3.8, 3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| himmelblau-idm himmelblau | 1.0.0 ≤ v < 2.3.8, 3.0.0 ≤ v < 3.1.0 | 2.3.8, 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.