Bericht zur Bedrohungsanalyse: CVE-2024-3094 – XZ Utils Backdoor

Dieses Repository enthält einen Bericht zur Bedrohungsanalyse, der CVE-2024-3094 analysiert, eine viel beachtete Backdoor-Sicherheitslücke, die 2024 im Komprimierungswerkzeug xz-utils entdeckt wurde.

CVE-2024-3094 ist ein schwerwiegender Kompromiss in der Lieferkette, bei dem eine bösartige Backdoor in die Komprimierungsbibliothek xz eingefügt wurde, die bestimmte Versionen (5.6.0 und 5.6.1) betrifft. Die Backdoor ermöglichte die Remote-Codeausführung bei der SSH-Authentifizierung über systemd und stellte ein kritisches Risiko für Linux-Systeme dar.

• Sicherheitslücken-ID: CVE-2024-3094

• Schweregrad: Kritisch (CVSS: 10.0)

• Betroffene Software: xz-utils 5.6.0 und 5.6.1

• Ausnutzungsmethode: Backdoor über manipulierte Build-Skripte

• Entdeckung: März 2024 von Andres Freund

• Auswirkungen: Remote-Codeausführung, Privilegieneskalation, Kompromittierung der Lieferkette

• threat-intel-cve-2024-3094.pdf: Vollständiger PDF-Bericht mit technischer Analyse, Zeitleiste, Indikatoren für Kompromittierung und Erkennungsleitfaden.