XZ-Utils_CVE-2024-3094

脆弱性の概要 XZはデータ圧縮形式であり、ほぼすべてのLinuxディストリビューションに存在しています。liblzmaはXZ圧縮形式を処理するオープンソースソフトウェアライブラリです。3月29日、開発者はXZパッケージへのサプライチェーン攻撃を発見し、調査の結果、SSH上流のliblzmaライブラリにバックドアトロイの木馬が仕込まれていたことが判明しました。特定の条件を満たすと、トラフィック内のC2コマンドを復号して実行します。 脆弱性ID: CVE-2024-3094 CVSS 3.1スコア：10.0 脅威タイプ：サプライチェーン攻撃、バックドア POCステータス：公開済み...

Exploit for Embedded Malicious Code in Tukaani Xz

Vulnerability Overview XZ is a data compression format that e...