himmelblau: NSS नकली-प्राथमिक समूह लुकअप नाम टकराव का जोखिम फिर से प्रस्तुत करता है

यह भेद्यता एक प्रमाणित हमलावर को अनधिकृत विशेषाधिकार प्राप्त करने की अनुमति दे सकती है। हमलावर sudo, polkit, आदि जैसे समूह-आधारित प्राधिकरण निर्णयों के लिए NSS परिणामों का उपयोग करने वाले सिस्टम पर एक विशेषाधिकार प्राप्त स्थानीय समूह नाम से मेल खाने वाले CN/शॉर्ट नाम के साथ एक उपयोगकर्ता खाता बनाकर इसका फायदा उठा सकता है। सफल शोषण से हमलावर सिस्टम पर रूट एक्सेस प्राप्त कर सकता है, संवेदनशील डेटा तक पहुंच सकता है, और दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित कर सकता है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां NSS परिणामों का उपयोग प्राधिकरण निर्णयों के लिए किया जाता है।

Organizations heavily reliant on Azure Entra ID and Intune for user management and authentication are at increased risk. Environments with legacy configurations or inconsistent naming conventions for user accounts are particularly vulnerable. Shared hosting environments where user accounts have limited control over their CN/short names may also be affected.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4624 -MessageText '*sudo*'"

• linux / server:

journalctl | grep -i 'nss_init' | grep -i 'group' 

• generic web:

curl -I http://<your_himmelblau_idm_url>/ | grep 'Server: Himmelblau IDM' 

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2026-03-27
2. प्रकाशित2026-04-01
3. संशोधित2026-04-04
4. EPSS अद्यतन2026-04-09

इस भेद्यता को कम करने के लिए, Himmelblau IDM को संस्करण 3.1.1 में अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप NSS कॉन्फ़िगरेशन को संशोधित करके समूह-आधारित प्राधिकरण निर्णयों के लिए NSS परिणामों का उपयोग करने से रोक सकते हैं। इसके अतिरिक्त, आप अपने वातावरण में सभी उपयोगकर्ताओं के लिए मजबूत पासवर्ड नीतियों को लागू कर सकते हैं और नियमित रूप से सुरक्षा ऑडिट कर सकते हैं। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, NSS कॉन्फ़िगरेशन की जांच करें और समूह-आधारित प्राधिकरण निर्णयों के लिए NSS परिणामों का उपयोग नहीं किया जा रहा है।