xzbot

xzbot Exploración de la puerta trasera de xz CVE-2024-3094. Incluye lo siguiente: honeypot: servidor vulnerable falso para detectar intentos de explotación ed448 patch: parchea liblzma.so para usar nuestra propia clave pública ED448 backdoor format: formato de la carga útil de la puerta trasera...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 检查工具 - Golang 注：本版本支持 dpkg、rpm、pacman 和 MacOS 安装 ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest 基本用法 ./CVE-2024-2093 正在检查系统是否存在 CVE-2024-3094 漏洞 https://nvd.nist.gov/vuln/detail/CVE-2024-3094 liblzma 中的函数签名: OK xz 版本 5.2.4-1ubuntu1.1: OK 截图...

CVE-2024-3094

CVE-2024-3094 在 xz 的上游 tarball 中发现了恶意代码，从版本 5.6.0 开始。通过一系列复杂的混淆，liblzma 的构建过程从一个伪装成测试文件（存在于源代码中）的文件中提取出一个预构建对象文件，然后利用它修改 liblzma 代码中的特定函数。 这导致了一个被修改的 liblzma 库，任何链接到该库的软件都可以使用它，拦截并修改与该库的数据交互。本仓库包含两个快速脚本，用于检查你的 Kubernetes Pods 和 Docker 容器是否受该存在漏洞的最新版本 liblzma5（5.6.0 或 5.6.1）影响。...