CVE-2025-53013 in himmelblau
Tóm tắt
Bởi VulDB • 29/06/2026
Himmelblau là một bộ công cụ tương tác dành cho Microsoft Azure Entra ID và Intune. Một lỗ hổng bảo mật tồn tại trong các phiên bản từ 0.9.10 đến 0.9.16, cho phép người dùng xác thực vào máy chủ Linux thông qua Himmelblau bằng cách sử dụng mã PIN Hello của Linux *không hợp lệ*, với điều kiện là máy chủ ở trạng thái ngoại tuyến (offline). Mặc dù người dùng có thể truy cập được hệ thống cục bộ, việc Đăng nhập một lần (SSO) sẽ thất bại do mạng bị ngắt kết nối và không thể cấp phát token (do lỗi khi mở khóa key Hello). Vấn đề cốt lõi nằm ở giả định sai lầm trong hàm `acquire_token_by_hello_for_business_key`: hàm này dự kiến sẽ trả về lỗi `TPMFail` đối với một key Hello không hợp lệ khi ngoại tuyến, nhưng thay vào đó, yêu cầu nonce trước đó đã dẫn đến lỗi `RequestFailed`, khiến hệ thống chuyển sang trạng thái thành công ở chế độ ngoại tuyến mà không xác minh việc mở khóa key Hello. Lỗ hổng này ảnh hưởng đến các hệ thống sử dụng Himmelblau để xác thực khi hoạt động trong trạng thái ngoại tuyến với tính năng xác thực bằng mã PIN Hello được bật. Rocky Linux 8 (và các biến thể) không bị ảnh hưởng bởi lỗ hổng bảo mật này. Vấn đề đã được khắc phục trong phiên bản Himmelblau 0.9.17. Một giải pháp tạm thời có sẵn cho những người dùng chưa thể nâng cấp ngay lập tức. Việc vô hiệu hóa xác thực bằng mã PIN Hello bằng cách đặt `enable_hello = false` trong `/etc/himmelblau/himmelblau.conf` sẽ giúp giảm thiểu lỗ hổng bảo mật này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.