위협 인텔리전스 보고서: CVE-2024-3094 – XZ 유틸 백도어

이 저장소는 2024년 xz-utils 압축 도구에서 발견된 고위험 백도어 취약점인 CVE-2024-3094를 분석한 위협 인텔리전스 보고서를 포함하고 있습니다.

CVE-2024-3094는 악성 백도어가 xz 압축 라이브러리에 삽입되어 특정 버전(5.6.0 및 5.6.1)에 영향을 미친 심각한 공급망 손상입니다. 이 백도어는 systemd를 통해 SSH 인증에서 원격 코드 실행을 가능하게 하여 Linux 시스템에 심각한 위험을 초래했습니다.

• 취약점 ID: CVE-2024-3094

• 심각도: 치명적 (CVSS: 10.0)

• 영향받는 소프트웨어: xz-utils 5.6.0 및 5.6.1

• 공격 방법: 변조된 빌드 스크립트를 통한 백도어

• 발견 시기: 2024년 3월, Andres Freund

• 영향: 원격 코드 실행, 권한 상승, 공급망 손상

• threat-intel-cve-2024-3094.pdf: 기술 분석, 타임라인, 침해 지표, 탐지 지침이 포함된 전체 PDF 보고서.

• 즉시 손상되지 않은 버전(5.4.x)으로 다운그레이드

• 소프트웨어 공급망 검증

• SSH 인증에서 비정상 활동 모니터링

• 악성 행동 패턴을 대상으로 한 YARA 또는 Sigma 규칙 적용

작성자: Owais Sarwar