CVE-2024-3094-XZ-Backdoor-Detector

설명 xz의 업스트림 tarball에서 버전 5.6.0부터 악성 코드가 발견되었습니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 존재하는 위장된 테스트 파일에서 미리 빌드된 오브젝트 파일을 추출하여 liblzma 코드의 특정 함수를 수정하는 데 사용합니다. 그 결과 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리에 링크된 모든 소프트웨어에서 사용될 수 있으며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정합니다. 영향을 받는 버전 XZ Utils 5.6.0 XZ Utils 5.6....

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094에 따라 취약한 버전이 있는지 확인하는 유틸리티입니다. 설치 사용하려면 터미널에 들어가서 다음을 실행하세요: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 실행 방법? cd /git ./check-xz.sh 라이선스. MIT...

CVE-2024-3094-check

CVE-2024-3094 취약점 확인 도구 이 취약점은 공격자가 SSH 인증을 통과하지 않고 서버에 로그인하여 임의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음을 참조하세요: https://www.openwall.com/lists/oss-security/2024/03/29/4 사용 방법 curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash 또는 curl -fsSL...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check 설치된 xz-utils 버전이 CVE-2024-3094 백도어에 취약한지 확인합니다. 이 스크립트는 Kali Linux 또는 기타 Debian 기반 시스템에서 사용하도록 설계되었습니다. 사용법 git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd xz-backdoor-CVE-2024-3094-Check chmod +x checkxzutilsCVE-2024-3094.sh...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 취약점 확인 및 다운그레이드 스크립트 이 스크립트는 Linux 시스템에 설치된 XZ Utils의 버전을 확인하고, 필요한 경우 안전한 버전으로 다운그레이드하도록 설계되었습니다. 또한 Linux 배포판과 사용 중인 패키지 관리자도 감지합니다. 기능 설치된 XZ Utils 버전을 확인하고 취약한지 식별합니다. Linux 배포판Fedora, Debian, openSUSE, Kali Linux을 감지합니다. 필요한 경우 XZ Utils를 안전한 버전으로 다운그레이드합니다. 사전 요...

xzk8s

xzk8s CVE-2024-3094 재현을 위한 Dockerfile 및 Kubernetes 매니페스트 이미지 빌드 취약한 xz 유틸리티의 debian 버전을 기본 이미지로 사용합니다. 또한 라이브러리를 패치해야 합니다. 패치된 liblzma 라이브러리 버전은 xzbot 저장소에서 가져왔습니다. FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerab...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

지원 표시하기 이 스크립트가 유용하다고 생각하시고 CVE-2024-3094로부터 시스템을 보호하는 데 도움이 되었다면, 별표⭐를 눌러 주시기 바랍니다. 이 저장소에 별표를 표시하면 여러분의 지지를 보여줄 뿐만 아니라 더 많은 사람들이 이 프로젝트를 발견하고 사이버 보안을 개선하기 위한 우리의 공동 노력의 혜택을 누릴 수 있습니다. 저장소에 별표를 표시하려면 이 페이지 상단의 "Star" 버튼을 클릭하기만 하면 됩니다. 여러분의 지지에 진심으로 감사드립니다! 디지털 세상을 더 안전하게 만드는 데 도움을 주셔서 감사합니다!...

CVE-2024-3094-checker

CVE-2024-3094 체커 xz Utils 5.6.0 및 5.6.1 버전이 손상된 것으로 보입니다. XZ Utils는 데이터 압축 소프트웨어이며 Linux 배포판에 포함되어 있을 수 있습니다. 악성 코드는 영향을 받는 시스템에 대한 무단 액세스를 허용할 수 있습니다. 출처: https://vulners.com/cve/CVE-2024-3094 https://access.redhat.com/security/cve/CVE-2024-3094...

xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

threat-intel-cve-2024-3094

위협 인텔리전스 보고서: CVE-2024-3094 – XZ 유틸 백도어 이 저장소는 2024년 xz-utils 압축 도구에서 발견된 고위험 백도어 취약점인 CVE-2024-3094 를 분석한 위협 인텔리전스 보고서를 포함하고 있습니다. CVE-2024-3094는 악성 백도어가 xz 압축 라이브러리에 삽입되어 특정 버전5.6.0 및 5.6.1에 영향을 미친 심각한 공급망 손상입니다. 이 백도어는 systemd를 통해 SSH 인증에서 원격 코드 실행을 가능하게 하여 Linux 시스템에 심각한 위험을 초래했습니다. 취약점 ID :...

cs50-cybersecurity-final-project

Technical Analysis of CVE-2024-3094: XZ Utils Supply Chain Backdoor Video Demo: https://youtu.be/3xBtabSkusE?si=ChN3nBgybK4nqNLz Description: An in-depth technical and architectural breakdown of CVE-2024-3094 CVSS 10.0 Critical, the historic open-source supply chain backdoor embedded into xz-util...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH 이 저장소는 CVE-2024-3094xz-utils 패키지의 liblzma 라이브러리에 있는 백도어로, OpenSSH 프로세스를 통한 RCE로 이어짐 취약점 분석 결과를 담고 있습니다. 프로젝트를 통해 격리된 테스트 환경을 준비하고, 위협 모델을 개발했으며, 자동 검증 스크립트를 작성했습니다. 📂 프로젝트 구조 Dockerfile — 환경 빌드 스크립트Debian Bookworm. 모든 의존성OpenSSH,...

CVE-2024-3094-patcher

xz-Utils 취약점CVE-2024-3094 패치를 위한 Ansible 플레이북 이 문서는 xz-Utils 버전 5.6.0 및 5.6.1에서 발견된 심각한 취약점CVE-2024-3094을 해결하기 위한 Ansible 플레이북을 설명합니다. 백도어로 분류된 이 취약점은 SSH 인증을 우회하여 공격자가 영향을 받는 시스템에 무단 액세스할 수 있도록 합니다. 배경: xz-Utils 취약점CVE-2024-3094 2024년 3월 29일, xz-Utils 버전 5.6.0 및 5.6.1에서 심각한 백도어 취약점이 발견되었습니다. 이...

CVE-2024-3094-Checker

CVE-2024-3094-Checker 이 저장소는 사용자의 xz 버전과 xz-utils 패키지가 CVE-2024-3094에 취약한지 확인하는 체커 파일로 구성되어 있습니다. 면책 조항: 1. 이 스크립트는 명시적이거나 묵시적인 보증 없이 제공됩니다. 2. 이 스크립트를 실행하기로 선택함으로써 발생할 수 있는 모든 결과에 대한 전적인 책임을 수락합니다. 3. 저자는 이 스크립트 사용으로 인해 발생하는 데이터 손실 또는 시스템 불안정을 포함한 모든 손해나 문제에 대해 책임을 지지 않습니다. 4. 이 스크립트를 실행하기 전에 기능...

CVE-2024-3094

CVE-2024-3094 — XZ 유틸리티 백도어 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 취약점 설명 CVE-2024-3094는 XZ 유틸리티liblzma 5.6.0 및 5.6.1 버전에 삽입된 백도어로, 2024년 3월 29일 보안 연구원 Andres Freund에 의해 발견되었습니다. CVSS 점수는 10.0치명적으로 평가되었습니다. 이는 "Jia Tan"JiaT75으로 알려진 위협 행위자가 2년 이상에 걸쳐 수행한 공급망 공격 으로, 프로젝트 내에서 신뢰를 쌓아 공동 관리자 지위를 얻은 뒤 배포 tarball...

Report-XZ-Utils-CVE-2024-3094

리포트-XZ-Utils-CVE-2024-3094 안녕하세요, 이것은 CVE-2024-3094로 알려진 "XZ-Utils 백도어"에 대한 보고서입니다. 공격이 어떻게 시작되고 어떻게 작동하는지에 대해 썼습니다. 이를 위해 온라인 사이트와 유튜브 동영상 설명을 검색했습니다. 내부에 참고 자료를 찾을 수 있습니다. 오류가 있으면 수정할 의향이 있습니다. 모두가 즐기길 바랍니다...

xz

xz — 휴대용 바이너리 배포판 벤더링된 xz-utils @ 5.8.3 CVE-2024-3094 이후 — x-cmd 패키지 생태계를 위한 휴대용 바이너리 배포판입니다. 설치 macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to https://github.com/x-cmd-build/xz/releases 2. Download the asset matching your platform 3. Unpack; put xz o...

CVE-2024-3094

xz-utils 취약점 확인 및 업데이트 유틸리티 이 스크립트는 시스템에 설치된 xz-utils 버전의 취약점을 확인하기 위해 설계되었습니다. 취약한 버전이 감지되면 스크립트는 잠재적인 보안 위험을 완화하기 위해 안정적인 버전을 자동으로 다운로드하고 설치할 것을 제안합니다. 요구 사항 스크립트 실행에 필요한 구성 요소는 다음과 같습니다: Python 3 requests 라이브러리 pip install requests로 설치 가능 tarfile 라이브러리 Python 3에 포함됨 안정적인 버전 아카이브 다운로드를 위한 인터넷 연...

CVE-2024-3094

CVE-2024-3094 XZ-Utils 취약점 확인 및 수정 도구 이 Bash 스크립트는 시스템에 설치된 xz-utils의 취약한 버전을 확인하고 안정적이고 손상되지 않은 버전으로 교체하는 옵션을 제공합니다. 요구 사항 wget tar make sudo 사용법 1. 필요한 종속성이 설치되어 있는지 확인합니다. 2. 다음 명령어로 스크립트를 실행합니다: wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker....

AlmaLinux 9.2 [TuxCare] Security Update: xz / xz-devel / xz-libs / xz-lzma-compat / xz-static (ALMALINUX9.2:CLSA-2026:1779894244)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1779894244 advisory. - XZ Utils provide a general-purpose data-compression library plus command-line tools. Prior to version 5.8.3, if lzmaindexdecoder was used t...