
Überprüfen Sie, ob Ihre XZ Utils-Version nicht anfällig für CVE-2024-3094 ist.
Überprüfen Sie, ob Ihre XZ-Utils-Version nicht anfällig für CVE-2024-3094 ist.
┌──(lypd0㉿kali)-[~]
└─$ ./CVE-2024-3094_checker.sh
___ _ _ ____ ___ ___ ___ __ ___ ___ ___ __
/ __)( \/ )( ___)___(__ \ / _ \(__ \ /. | ___(__ ) / _ \ / _ \ /. |
( (__ \ / )__)(___)/ _/( (_) )/ _/(_ _)(___)(_ \( (_) )\_ /(_ _)
\___) \/ (____) (____)\___/(____) (_) (___/ \___/ (_/ (_)
[*] Sie sind NICHT anfällig für CVE-2024-3094.
CISA (Cybersecurity and Infrastructure Security Agency) und die Open-Source-Community haben auf Berichte reagiert, dass bösartiger Code in die XZ-Utils-Versionen 5.6.0 und 5.6.1 eingebettet wurde. Diese Aktivität wurde als CVE-2024-3094 registriert.
XZ Utils ist eine Datenkomprimierungssoftware, die häufig in Linux-Distributionen enthalten ist. Das Vorhandensein von bösartigem Code in diesen Versionen könnte unbefugten Zugriff auf betroffene Systeme ermöglichen.
CISA empfiehlt Entwicklern und Benutzern, folgende Maßnahmen zu ergreifen, falls ihre Systeme als anfällig eingestuft wurden:
XZ Utils herabstufen: Wenn Sie Version 5.6.0 oder 5.6.1 verwenden, stufen Sie auf eine nicht kompromittierte Version wie XZ Utils 5.4.6 Stable herab.
Nach bösartigen Aktivitäten suchen: Durchsuchen Sie nach der Herabstufung gründlich alle Systeme auf Anzeichen von bösartigen Aktivitäten.
Ergebnisse melden: Wenn Sie bösartige Aktivitäten oder verdächtiges Verhalten feststellen, melden Sie Ihre Erkenntnisse an CISA zur weiteren Untersuchung.