Informe de Inteligencia de Amenazas: CVE-2024-3094 – Puerta Trasera de XZ Utils

Este repositorio contiene un informe de inteligencia de amenazas que analiza CVE-2024-3094, una vulnerabilidad de puerta trasera de alto perfil descubierta en la herramienta de compresión xz-utils en 2024.

CVE-2024-3094 es un grave compromiso de la cadena de suministro donde se insertó una puerta trasera maliciosa en la biblioteca de compresión xz, afectando ciertas versiones (5.6.0 y 5.6.1). La puerta trasera permitía la ejecución remota de código en la autenticación SSH a través de systemd, representando un riesgo crítico para sistemas Linux.

• ID de Vulnerabilidad: CVE-2024-3094
• Gravedad: Crítica (CVSS: 10.0)
• Software Afectado: xz-utils 5.6.0 y 5.6.1
• Método de Explotación: Puerta trasera mediante scripts de compilación manipulados
• Descubrimiento: Marzo de 2024 por Andres Freund
• Impacto: Ejecución remota de código, escalada de privilegios, compromiso de la cadena de suministro

threat-intel-cve-2024-3094.pdf: Informe PDF completo con análisis técnico, cronología, indicadores de compromiso y guía de detección.