-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

지원 표시하기 이 스크립트가 유용하다고 생각하시고 CVE-2024-3094로부터 시스템을 보호하는 데 도움이 되었다면, 별표⭐를 눌러 주시기 바랍니다. 이 저장소에 별표를 표시하면 여러분의 지지를 보여줄 뿐만 아니라 더 많은 사람들이 이 프로젝트를 발견하고 사이버 보안을 개선하기 위한 우리의 공동 노력의 혜택을 누릴 수 있습니다. 저장소에 별표를 표시하려면 이 페이지 상단의 "Star" 버튼을 클릭하기만 하면 됩니다. 여러분의 지지에 진심으로 감사드립니다! 디지털 세상을 더 안전하게 만드는 데 도움을 주셔서 감사합니다!...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 취약점 확인 및 다운그레이드 스크립트 이 스크립트는 Linux 시스템에 설치된 XZ Utils의 버전을 확인하고, 필요한 경우 안전한 버전으로 다운그레이드하도록 설계되었습니다. 또한 Linux 배포판과 사용 중인 패키지 관리자도 감지합니다. 기능 설치된 XZ Utils 버전을 확인하고 취약한지 식별합니다. Linux 배포판Fedora, Debian, openSUSE, Kali Linux을 감지합니다. 필요한 경우 XZ Utils를 안전한 버전으로 다운그레이드합니다. 사전 요...

xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH 이 저장소는 CVE-2024-3094xz-utils 패키지의 liblzma 라이브러리에 있는 백도어로, OpenSSH 프로세스를 통한 RCE로 이어짐 취약점 분석 결과를 담고 있습니다. 프로젝트를 통해 격리된 테스트 환경을 준비하고, 위협 모델을 개발했으며, 자동 검증 스크립트를 작성했습니다. 📂 프로젝트 구조 Dockerfile — 환경 빌드 스크립트Debian Bookworm. 모든 의존성OpenSSH,...

CVE-2024-3094-patcher

xz-Utils 취약점CVE-2024-3094 패치를 위한 Ansible 플레이북 이 문서는 xz-Utils 버전 5.6.0 및 5.6.1에서 발견된 심각한 취약점CVE-2024-3094을 해결하기 위한 Ansible 플레이북을 설명합니다. 백도어로 분류된 이 취약점은 SSH 인증을 우회하여 공격자가 영향을 받는 시스템에 무단 액세스할 수 있도록 합니다. 배경: xz-Utils 취약점CVE-2024-3094 2024년 3월 29일, xz-Utils 버전 5.6.0 및 5.6.1에서 심각한 백도어 취약점이 발견되었습니다. 이...

CVE-2024-3094-Checker

CVE-2024-3094-Checker このリポジトリは、お使いのxzバージョンとxz-utilsパッケージがCVE-2024-3094に対して脆弱かどうかを確認するチェッカーファイルで構成されています。 免責事項: 1. このスクリプトは、明示または黙示を問わず、いかなる保証もなく提供されます。 2. このスクリプトを実行することを選択した時点で、発生し得るいかなる結果についても全責任を負うものとします。 3. 著者は、その使用に起因するデータ損失やシステム不安定化を含む、いかなる損害や問題についても責任を負いません。 4...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094 に基づき、脆弱性のあるバージョンかどうかを確認するためのユーティリティです。 インストール 使用するには、ターミナルを開いて以下を実行します： cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 実行方法 cd /git ./check-xz.sh ライセンス MIT...

CVE-2024-3094

CVE-2024-3094 — XZ Utils バックドア 教育目的および許可されたセキュリティ研究のみを対象としています。 脆弱性の説明 CVE-2024-3094 は、XZ Utils liblzma のバージョン 5.6.0 および 5.6.1 に導入されたバックドアであり、2024 年 3 月 29 日にセキュリティ研究者 Andres Freund によって発見されました。CVSS スコアは 10.0 Critical に設定されました。 これは、サプライチェーン攻撃 であり、脅威アクター「Jia Tan」JiaT75 によって 2...

xzk8s

xzk8s CVE-2024-3094 を再現するための Dockerfile と Kubernetes マニフェスト イメージのビルド ベースイメージとして、脆弱性のある xz ユーティリティの Debian 版を使用します。また、ライブラリにパッチを当てる必要があります。パッチ適用済みの liblzma ライブラリは xzbot リポジトリ から取得しています。 FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use...

Report-XZ-Utils-CVE-2024-3094

리포트-XZ-Utils-CVE-2024-3094 안녕하세요, 이것은 CVE-2024-3094로 알려진 "XZ-Utils 백도어"에 대한 보고서입니다. 공격이 어떻게 시작되고 어떻게 작동하는지에 대해 썼습니다. 이를 위해 온라인 사이트와 유튜브 동영상 설명을 검색했습니다. 내부에 참고 자료를 찾을 수 있습니다. 오류가 있으면 수정할 의향이 있습니다. 모두가 즐기길 바랍니다...

xz

xz — ポータブルバイナリ配布 xz-utils @ 5.8.3 （CVE-2024-3094 修正後）のベンダリング版 — x-cmd パッケージエコシステム向けのポータブルバイナリ配布。 インストール macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to https://github.com/x-cmd-build/xz/releases 2. Download the asset matching your platform 3. Unpack; p...

CVE-2024-3094

CVE-2024-3094 XZ-Utils 취약점 확인 및 수정 도구 이 Bash 스크립트는 시스템에 설치된 xz-utils의 취약한 버전을 확인하고 안정적이고 손상되지 않은 버전으로 교체하는 옵션을 제공합니다. 요구 사항 wget tar make sudo 사용법 1. 필요한 종속성이 설치되어 있는지 확인합니다. 2. 다음 명령어로 스크립트를 실행합니다: wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker....

[SECURITY] [DSA 6549-1] xz-utils security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6549-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso October 07, 2026 https://www.debian.org/security/faq -...

Sicurezza-Informatica-Presentazione

이 저장소에는 무엇이 포함되어 있나요? 이 저장소는 UNIPR 보안 정보학 과정을 위한 XZ Utils 관련 보안 취약점에 대한 간단한 연구 및 발표 자료를 포함하고 있습니다. CVE-2024-3094 Ubuntu의 취약점 설명: xz의 upstream tarball에서 5.6.0 버전부터 악성 코드가 발견되었습니다. 복잡한 난독화 과정을 통해 liblzma 빌드 프로세스는 소스 코드에 숨겨진 테스트 파일에서 미리 빌드된 오브젝트 파일을 추출하여 liblzma 코드의 특정 함수를 수정하는 데 사용합니다. 그 결과 수정된...

xz-cve-2024-3094

CVE-2024-3094 기술 분석: XZ 유틸리티 공급망 백도어 저자 Dorpe Karl Seyram 날짜 2026-01-25 맥락 이 프로젝트의 목표는 실제로 발생한 현대적이고 영향력이 큰 취약점CVE-2024-3094을 보안 엔지니어/블루팀 관점에서 분석하는 것입니다. 취약점 공격 자체보다는 근본 원인, 공격 체인, 시스템에 미치는 영향, 그리고 방어자가 유사한 공급망 공격을 탐지하고 완화하는 방법을 이해하는 데 초점을 맞춥니다. 이 프로젝트를 선택한 이유는 CVE-2024-3094가 리눅스 생태계에서 가장 정교한 공급망...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker XZ UtilsのバージョンがCVE-2024-3094に対して脆弱でないことを確認します。 ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. 背景 CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）およびオープンソースコミュニティは、XZ...

xz-utils-backdoor-case-study

XZ Utils バックドア 技術ケーススタディ — メンテナの信頼はいかにしてサプライチェーンの実行パスとなったか メンテナの信頼が攻撃経路となったとき。 概要 CASE-002 は、2024年3月29日に公表された XZ Utils / liblzma のバックドアを CVE-2024-3094 として再構成したものである。 本レポートは、長期的なメンテナの信頼とリリース権限から始まり、レビュー済みの Git ソースと配布されたリリース tarball との不一致、ビルド時のペイロード抽出、liblzma の改変、sshd への推移的依存パス、GNU IFUNC /...

lab_xz_backdoor

XZ 백도어 연구소 CVE-2024-3094 xz-utils 공급망 백도어 를 이해 하기 위한 안전한 실습 연구소 — 방어자, 학생, 블루팀을 위해 만들어졌습니다. !WARNING 이 프로젝트는 실제 유포 중인 악성코드xz 5.6.0 / 5.6.1 백도어를 다룹니다. 방어 교육 및 승인된 연구 목적으로만 제공됩니다. 모든 작업은 인터넷에 연결되지 않은 격리된 임시 게스트에서 실행됩니다. 중요한 시스템, 통제되지 않는 네트워크, 또는 테스트 권한이 없는 시스템에서 이 아티팩트를 실행하지 마십시오. SECURITY.md를 참조하세...

CVE-2024-3094

xz-utils 취약점 확인 및 업데이트 유틸리티 이 스크립트는 시스템에 설치된 xz-utils 버전의 취약점을 확인하기 위해 설계되었습니다. 취약한 버전이 감지되면 스크립트는 잠재적인 보안 위험을 완화하기 위해 안정적인 버전을 자동으로 다운로드하고 설치할 것을 제안합니다. 요구 사항 스크립트 실행에 필요한 구성 요소는 다음과 같습니다: Python 3 requests 라이브러리 pip install requests로 설치 가능 tarfile 라이브러리 Python 3에 포함됨 안정적인 버전 아카이브 다운로드를 위한 인터넷 연...

CVE-2024-3094-checker

CVE-2024-3094 検出および修復スクリプト このスクリプトは、XZ Utils データ圧縮ライブラリに影響を与える重大な脆弱性 CVE-2024-3094 を検出および修復するために設計されています。この脆弱性は CISA アラートで強調されており、システムのセキュリティに重大な影響を及ぼします。この Bash スクリプトは、検出と修復の両方の機能を提供します。 免責事項...