漏洞预警丨XZ Utilѕ工具库恶意后门植入漏洞(CVE-2024-3094)【内含自检方式】
💡
原文中文，约3100字，阅读约需8分钟。
📝
内容提要
开发人员发现SSH使用的上游liblzma库存在后门代码，建议用户卸载含后门的版本并回退到稳定版本v5.4.6。
🎯
关键要点
- 开发人员发现SSH使用的liblzma库存在后门代码。
- 建议用户卸载含后门的版本并回退到稳定版本v5.4.6。
- 漏洞编号为CVE-2024-3094，漏洞等级为严重，评分为10。
- 后门代码可能允许攻击者通过SSH非授权访问系统。
- XZ Utils是用于压缩和解压缩文件的工具集，受影响的版本为v5.6.0和v5.6.1。
- 后门代码在特定编译环境下植入，替换正常编译过程中的中间文件。
- 后门功能包括挂钩SSH登录认证函数，执行未授权的系统命令。
- 检测系统是否安装受影响版本的XZ，安全版本为v5.4.6。
- 官方尚未发布补丁，用户需关注新版本更新。
❓
延伸问答
CVE-2024-3094漏洞的主要影响是什么？
该漏洞可能允许攻击者通过SSH非授权访问系统。
如何检测系统是否安装了受影响的XZ版本？
可以使用命令检查版本，安全版本为v5.4.6，命令为xz --version。
受影响的XZ Utils版本有哪些？
受影响的版本为XZ Utils v5.6.0和v5.6.1。
如何解决CVE-2024-3094漏洞？
建议用户卸载含后门的版本，并回退到稳定版本v5.4.6。
后门代码是如何植入的？
后门代码在特定编译环境下植入，替换正常编译过程中的中间文件。
CVE-2024-3094的漏洞等级和评分是多少？
漏洞等级为严重，评分为10。
➡️
