CVE-2024-3094

Resumen

Se descubrió código malicioso en los archivos tar ascendentes de xz, a partir de la versión 5.6.0. A través de una serie de ofuscaciones complejas, el proceso de compilación de liblzma extrae un archivo objeto premanipulado de un archivo de prueba disfrazado existente en el código fuente, que luego se utiliza para modificar funciones específicas en el código de liblzma. Esto da como resultado una librería liblzma modificada que puede ser utilizada por cualquier software vinculado a esta librería, interceptando y modificando la interacción de datos con esta librería.

Fuentes

• xz-cve-2024-3094Investigación

  XZ Backdoor Extract(Prueba en Ubuntu 23.10)

• xzbotExploit

  notas, honeypot y demo de exploit para el backdoor de xz (CVE-2024-3094)

• CVE-2024-3094Detección

  Script de shell para detectar si el binario ssh es probablemente vulnerable a CVE-2024-3094, sin requerir hexdump.

• ludus_xz_backdoorExploit

  Un rol de Ansible que instala la puerta trasera xz (CVE-2024-3094) en un host Debian y, opcionalmente, instala la herramienta xzbot.

• xz_cve-2024-3094_detectionDetección

  Script para detectar CVE-2024-3094.

• CVE-2024-3094-infoInformativo

  Información sobre CVE-2024-3094

• CVE-2024-3094PoC

  Herramientas de prueba de concepto y análisis para CVE-2024-3094, la vulnerabilidad de puerta trasera de XZ Utils, incluyendo scripts de detección y explotación.

• CVE-2024-3094-XZ-Backdoor-DetectorDetección

  Script de shell para detectar el backdoor CVE-2024-3094 en XZ Utils comprobando la presencia de código malicioso en los artefactos de compilación de liblzma e identificando versiones afectadas.

• CVE-2024-3094Investigación

  Investigación de la vulnerabilidad CVE-2024-3094.

• CVE-2024-3094-checkerDetección

  PoC rápido y sucio para comprobar si está instalada una versión vulnerable de xz-utils (CVE-2024-3094)

• Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-Detección

  Regla YARA para detectar el backdoor de liblzma en XZ Utils 5.6.0/5.6.1 (CVE-2024-3094).

• CVE-2024-3094PoC

  Laboratorio educativo que replica el backdoor de XZ Utils (CVE-2024-3094) con un par de claves Ed448 personalizado. Incluye un liblzma parcheado, servicio systemd y cliente de explotación para investigación de seguridad autorizada.

• CVE-2024-3094-checkerDetección

  Script de Bash para detectar y remediar CVE-2024-3094, una vulnerabilidad crítica en la cadena de suministro de la librería XZ Utils, con instalación automática de la versión segura.

• CVE-2024-3094Informativo

  Repositorio de avisos y análisis para CVE-2024-3094, que detalla una puerta trasera crítica en la biblioteca SSH de Linux con pasos de mitigación para servidores y dispositivos Android.

• CVE-2024-3094Informativo

  Repositorio de referencia mínimo para CVE-2024-3094 que documenta la vulnerabilidad de la puerta trasera en xz, las versiones afectadas (5.6.0/5.6.1) y los pasos de mitigación. Incluye un script de verificación y enlaces al análisis técnico.

• CVE-2024-3094-backdoor-env-containerInvestigación

  Este es un entorno de contenedor que ejecuta una instancia del backdoor sshd de CVE-2024-3094, que funciona con el proyecto https://github.com/amlweems/xzbot. NO es Docker, solo está implementado mediante chroot.

• cs50-cybersecurity-final-projectInvestigación

  Análisis técnico del backdoor en XZ Utils (CVE-2024-3094), que explica el ataque a la cadena de suministro, las técnicas de ofuscación y el impacto en OpenSSH a través de liblzma.

• writeup-CVE-2024-3094Investigación

  Análisis técnico y writeup de CVE-2024-3094, la puerta trasera de XZ Utils. Explora el ataque a la cadena de suministro, la mecánica de explotación y los indicadores de detección.

• xz-utils-backdoor-case-studyInvestigación

  Caso de estudio técnico del backdoor de XZ Utils (CVE-2024-3094), que abarca el abuso de confianza en la cadena de suministro, artefactos de release maliciosos, inyección en la etapa de compilación, abuso de dependencias de sshd, ingeniería de detección y lecciones de Red Team.

• CVE-2024-3094Detección

  Scripts de shell para detectar el backdoor CVE-2024-3094 en liblzma5 en pods de Kubernetes y contenedores Docker, con generación de SBOM mediante Trivy para escaneo de vulnerabilidades en la cadena de suministro.

• CVE-2024-3094-infoInformativo

  Colección curada de recursos y análisis que documentan el backdoor en la cadena de suministro CVE-2024-3094 en XZ Utils, incluyendo avisos de seguridad, escritos técnicos y enlaces de detección.

• XZ-Utils_CVE-2024-3094Investigación

  Vulnerabilidad de implantación de puerta trasera maliciosa en la biblioteca XZ-Utils (CVE-2024-3094)

• CVE-2024-3094Investigación

  CVE-2024-3094 expuso una puerta trasera en la biblioteca de compresión XZ, permitiendo acceso remoto SSH al omitir la autenticación. Es un ataque importante a la cadena de suministro que afecta a sistemas Linux, destacando los riesgos en componentes de confianza de código abierto.

• cs50-cybersecurity-final-projectInvestigación

  Proyecto final de ciberseguridad CS50 - Análisis de CVE-2024-3094

• xzwhyPoC

  XZ Utils CVE-2024-3094 POC para Kubernetes

• Report-XZ-Utils-CVE-2024-3094Informativo

  Hola,

• xzk8sPoC

  Dockerfile y manifiestos de Kubernetes para reproducir CVE-2024-3094

• CVE-2024-3094PoC

  POC básico para probar la vulnerabilidad CVE-2024-3094 dentro de un clúster K8s

• Kaspersky_CVE-2024-3094Investigación

  Revisión de seguridad de CVE-2024-3094 (puerta trasera de XZ Utils) que incluye modelado de amenazas, análisis estático/dinámico de código, fuzzing con AFL++ y un exploit de prueba de concepto. Incluye entorno Docker para análisis reproducible.

• sec_review_cve-2024-3094Investigación

  Revisión de seguridad de la vulnerabilidad CVE-2024-3094 de código abierto

• CVE-2024-3094-checkDetección

  Script para detectar CVE-2024-3094 (puerta trasera en xz-utils) en sistemas Linux y macOS, con instrucciones automatizadas de verificación y corrección.

• CVE-2024-3094Detección

  Un script para detectar si xz es vulnerable - CVE-2024-3094

• CVE-2024-3094Informativo

  Notas de Obsidian sobre CVE-2024-3094

• threat-intel-cve-2024-3094Informativo

  Informe de inteligencia de amenazas que analiza la vulnerabilidad de puerta trasera de xz-utils (CVE-2024-3094)

• CVE-2024-3094Informativo

  CVE-2024-3094

• CVE-2024-3094PoC

  CVE-2024-3094: construcción del entorno de práctica e informe

• CVE-2024-3094Exploit

  Exploit code para CVE-2024-3094, una vulnerabilidad crítica en XZ Utils, que demuestra la puerta trasera y su explotación.

• cve-2024-3094-analysisExploit

  Kit de herramientas de análisis y explotación para CVE-2024-3094, que proporciona evaluación de vulnerabilidades y ejecución de prueba de concepto para la falla de seguridad objetivo.

• CVE-2024-3094PoC

  Prueba de concepto del exploit para CVE-2024-3094, que demuestra la vulnerabilidad y proporciona una base para pruebas de seguridad y análisis de mitigación.

• CVE-2024-3094Detección

  Detectar CVE-2024-3094

• CVE-2024-3094-fix-exploitsExploit

  Colección de Detección, Corrección y exploit para CVE-2024-3094

• CVE-2024-3094-Nmap-NSE-scriptExploit

  Nmap NSE script para detectar y explotar CVE-2024-3094, una vulnerabilidad crítica en XZ Utils, que permite la ejecución remota de código a través de SSH.

• xzutils_backdoor_obfuscationPoC

  Script para ofuscar un payload de la misma manera que se hizo en el ataque a XZ utils (CVE-2024-3094)

• cve-2024-3094PoC

  Una vulnerabilidad de puerta trasera XZ explicada en detalle

• CVE-2024-3094PoC

  Herramienta de explotación o análisis para CVE-2024-3094, una vulnerabilidad crítica en XZ Utils. Proporciona capacidades de prueba de concepto o detección para sistemas afectados.