CVE-2024-3094-checker

CVE-2024-3094 탐지 및 조치 스크립트 이 스크립트는 XZ Utils 데이터 압축 라이브러리에 영향을 미치는 치명적인 취약점인 CVE-2024-3094를 탐지하고 조치하기 위해 설계되었습니다. 이 취약점은 CISA 경고에서 강조되었으며 시스템 보안에 중대한 영향을 미칩니다. 이 Bash 스크립트는 탐지 및 조치 기능을 모두 제공합니다. 면책 조항 이 스크립트는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 모든 환경과 구성에서 철저히 테스트되지 않았습니다. 이 스크립트를 실행함으로써 귀하는 본인 책임 하에...

XZ-Utils_CVE-2024-3094

취약점 개요 XZ는 데이터 압축 형식으로, 거의 모든 Linux 배포판에 존재합니다. liblzma는 XZ 압축 형식을 처리하는 오픈 소스 소프트웨어 라이브러리입니다. 3월 29일 개발자들은 XZ 패키지의 공급망 공격을 발견했고, 조사 결과 SSH 상위 liblzma 라이브러리에 백도어 트로이 목마가 심어져 특정 조건이 충족되면 트래픽에서 C2 명령을 해독하여 실행하는 것으로 나타났습니다. 취약점 번호: CVE-2024-3094 CVSS 3.1 점수: 10.0 위협 유형: 공급망 공격, 백도어 POC 상태: 공개됨 EXP 상태...

xz-backdoor-research

CVE-2024-3094 연구 툴킷 작성자: Nikolaos Natsopoulos , IAM 컨설턴트 연구 보고서와 함께 제공되는 인터랙티브 브라우저 기반 도구: "CVE-2024-3094: XZ 유틸리티 내 사회공학 및 빌드 시스템 조작을 통한 공급망 손상" 10.5281/zenodo.20700609 소개 2024년 3월, 전 세계 안정적인 Linux 배포판에 도달하기 직전에 XZ 유틸리티CVE-2024-3094에서 백도어가 발견되었습니다. 이 백도어는 CVSS 최고 점수인 10.0을 받았습니다. 이 공격은 가상의 기여자가 ...

cs50-cybersecurity-final-project

XZ Utils 백도어 기술 분석 CVE-2024-3094 동영상 URL: https://www.youtube.com/watch?v=6hpVp7prlO8 개요 이 저장소는 CS50 사이버보안 입문 과정의 최종 프로젝트입니다. 이 프로젝트는 2024년 3월에 발견된 XZ Utils 공급망 공격CVE-2024-3094에 대한 철저한 기술 분석을 제공합니다. 프로젝트 세부 정보 학생 이름: Mohamed Hamdy Ismail Mohamed edX 사용자 이름: MOHAMED60469 GitHub 사용자 이름: MHICAIRO-HU...

xzwhy

xzwhy / / / / \ / /\ 이 프로젝트는 XZ Utils에 영향을 미치는 CVE-2024-3094에 대한 Kubernetes 친화적인 개념 증명POC입니다. 해당 익스플로잇의 기원과 메커니즘에 대한 훌륭한 설명은 이 글을 참조하세요. 경고 ⚠⚠⚠ 아래 명령어를 실행하면 공격에 매우 취약한 애플리케이션이 배포될 수 있습니다. 이 단계를 따르기로 결정했다면, 반드시 에어갭 테스트 환경에서만 실행하는 것을 권장합니다. ⚠⚠⚠ 사용 설명 1: 취약한 애플리케이션 배포 kubectl create -f xzwhy.yml 이...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

지원 표시하기 이 스크립트가 유용하다고 생각하시고 CVE-2024-3094로부터 시스템을 보호하는 데 도움이 되었다면, 별표⭐를 눌러 주시기 바랍니다. 이 저장소에 별표를 표시하면 여러분의 지지를 보여줄 뿐만 아니라 더 많은 사람들이 이 프로젝트를 발견하고 사이버 보안을 개선하기 위한 우리의 공동 노력의 혜택을 누릴 수 있습니다. 저장소에 별표를 표시하려면 이 페이지 상단의 "Star" 버튼을 클릭하기만 하면 됩니다. 여러분의 지지에 진심으로 감사드립니다! 디지털 세상을 더 안전하게 만드는 데 도움을 주셔서 감사합니다!...

xzk8s

xzk8s CVE-2024-3094 재현을 위한 Dockerfile 및 Kubernetes 매니페스트 이미지 빌드 취약한 xz 유틸리티의 debian 버전을 기본 이미지로 사용합니다. 또한 라이브러리를 패치해야 합니다. 패치된 liblzma 라이브러리 버전은 xzbot 저장소에서 가져왔습니다. FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerab...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 취약점 확인 및 다운그레이드 스크립트 이 스크립트는 Linux 시스템에 설치된 XZ Utils의 버전을 확인하고, 필요한 경우 안전한 버전으로 다운그레이드하도록 설계되었습니다. 또한 Linux 배포판과 사용 중인 패키지 관리자도 감지합니다. 기능 설치된 XZ Utils 버전을 확인하고 취약한지 식별합니다. Linux 배포판Fedora, Debian, openSUSE, Kali Linux을 감지합니다. 필요한 경우 XZ Utils를 안전한 버전으로 다운그레이드합니다. 사전 요...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094에 따라 취약한 버전이 있는지 확인하는 유틸리티입니다. 설치 사용하려면 터미널에 들어가서 다음을 실행하세요: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 실행 방법? cd /git ./check-xz.sh 라이선스. MIT...

xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-

XZ 유틸리티 liblzma 백도어 탐지 - CVE-2024-3094 다음 YARA 규칙은 압축 도구 XZ 버전 5.6.0 및 5.6.1을 사용하는 시스템에서 손상된 liblzma 라이브러리에 백도어가 존재하는지 탐지하는 데 도움이 됩니다. 이는 이 취약점으로 인해 악용될 수 있는 취약한 시스템을 식별하는 메커니즘을 제공합니다. 영향을 받는 시스템에서 이 규칙을 사용함으로써 보안 관리자는 손상 징후를 찾고 백도어 악용 위험을 완화하기 위한 시정 조치를 취할 수 있습니다...

Kaspersky_CVE-2024-3094

Security Review: CVE-2024-3094 XZ Utils Backdoor 저자: Сушин Иван 날짜: 2026년 3월 1. 프로젝트 설명 이 저장소는 CVE-2024-3094XZ Utils 라이브러리의 공급망 공격 취약점에 대한 전체 보안 검토 결과를 포함합니다. 작업 목표: 위협 모델링Threat Modeling 수행 코드의 정적 및 동적 분석 수행 자동화 테스트 패키지 개발 위험 최소화를 위한 권장 사항 준비 산출물: 파일| 설명 ---|--- docs/ThreatModel.md| STRIDE 위협 모델...

cve-2024-3094

🛡️ 사이버보안 프로젝트: liblzma의 XZ 백도어 분석 📄 개요 이 프로젝트는 xz-utils liblzma 에서 발견된 주목할 만한 백도어를 분석하며, 5.6.0 및 5.6.1 버전에 영향을 미칩니다. 업스트림 빌드 시스템에 삽입된 악성 코드는 런타임 시 sshd가 LZMA 압축 라이브러리와 상호작용하는 방식을 수정하여 SSH 인증을 표적으로 삼았습니다. ⚠️ 이 프로젝트는 교육 및 방어 연구 목적으로만 사용됩니다. 취약 머신 이 저장소를 클론합니다 git clone...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ 유틸 백도어 🧠 개요 CVE-2024-3094 는 널리 사용되는 XZ 유틸 압축 라이브러리에 영향을 미치는 심각한 공급망 침해 사건입니다. 악의적인 공격자가 변조된 liblzma를 통해 원격 코드 실행RCE을 가능하게 하는 은밀한 백도어 를 상위 릴리스에 주입했습니다. ⚠️ 이 취약점은 지금까지 발생한 오픈소스 공급망 공격 중 가장 정교한 사례 중 하나로 간주됩니다. 🎯 영향을 받는 버전 패키지| 취약한 버전 ---|--- XZ 유틸| 5.6.0, 5.6.1 ✔️ 일반적으로 영향을 받는...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 실습 환경 구축 및 보고 CVE-2024-3094 실습 XZ Utils 5.6.0 및 5.6.1에 삽입된 백도어를 실습 환경에서 재현하여, SSH 인증 후킹 여부 및 위험성을 분석하였습니다. 환경 Host OS : - Windows 11 Docker : Docker Desktop 28.0.1 Dockerfile Base Image : debian:experimental-20240311 liblzama5 version : 5.6.0 SSH Port : 2222 root / pw ...

CVE-2024-3094-XZ-Backdoor-Detector

설명 xz의 업스트림 tarball에서 버전 5.6.0부터 악성 코드가 발견되었습니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 존재하는 위장된 테스트 파일에서 미리 빌드된 오브젝트 파일을 추출하여 liblzma 코드의 특정 함수를 수정하는 데 사용합니다. 그 결과 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리에 링크된 모든 소프트웨어에서 사용될 수 있으며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정합니다. 영향을 받는 버전 XZ Utils 5.6.0 XZ Utils 5.6....

CS50FinalProject

CS50 사이버보안 입문 – 기말 프로젝트 사례 연구: XZ Utils 백도어 CVE-2024-3094 이 저장소는 XZ Utils 백도어에 대한 710분 분량의 프레젠테이션을 지원합니다. 백도어 개요, 릴리스 타르볼을 통한 백도어 메커니즘, 관련 공급망 완화 조치를 포함합니다. 자료 슬라이드PDF: A Near-Miss in the Supply Chain: The XZ Utils Backdoor CVE-2024-3094.pdf 참고 자료: ./References.md 동영상비공개: youtube-link 핵심 요점 Tarba...

CVE-2024-3094-check

CVE-2024-3094 취약점 확인 도구 이 취약점은 공격자가 SSH 인증을 통과하지 않고 서버에 로그인하여 임의 코드를 실행할 수 있게 합니다. 자세한 내용은 다음을 참조하세요: https://www.openwall.com/lists/oss-security/2024/03/29/4 사용 방법 curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash 또는 curl -fsSL...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check 설치된 xz-utils 버전이 CVE-2024-3094 백도어에 취약한지 확인합니다. 이 스크립트는 Kali Linux 또는 기타 Debian 기반 시스템에서 사용하도록 설계되었습니다. 사용법 git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd xz-backdoor-CVE-2024-3094-Check chmod +x checkxzutilsCVE-2024-3094.sh...

CVE-2024-3094-checker

CVE-2024-3094 체커 xz Utils 5.6.0 및 5.6.1 버전이 손상된 것으로 보입니다. XZ Utils는 데이터 압축 소프트웨어이며 Linux 배포판에 포함되어 있을 수 있습니다. 악성 코드는 영향을 받는 시스템에 대한 무단 액세스를 허용할 수 있습니다. 출처: https://vulners.com/cve/CVE-2024-3094 https://access.redhat.com/security/cve/CVE-2024-3094...