CVE-2025-54882
Açıklama
Himmelblau, Microsoft Azure Entra ID ve Intune için bir birlikte çalışabilirlik paketidir. 0.8.0 ile 0.9.21 arasındaki sürümlerde ve 1.0.0-beta ile 1.1.0 arasındaki sürümlerde Himmelblau, oturum açma sırasında alınan bulut TGT'sini Kerberos kimlik bilgisi önbelleğinde saklar. Oluşturulan kimlik bilgisi önbelleği koleksiyonu ve alınan kimlik bilgileri herkes tarafından okunabilir şekilde depolanır. Bu durum 0.9.22 ve 1.2.0 sürümlerinde düzeltilmiştir. Bu sorunu gidermek için sahipler dışındaki tüm kullanıcıların Himmelblau önbelleklerine olan tüm okuma erişimlerini kaldırın.
Nasıl düzeltilir
- himmelblau-idm himmelblau0.9.22, 1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| himmelblau-idm himmelblau | 0.8.0 ≤ v < 0.9.22, 1.0.0 ≤ v < 1.2.0 | 0.9.22, 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.