CVE-2024-3094 정보

• CVE-2024-3094 PoC 탐구 https://github.com/amlweems/xzbot

• https://github.com/lockness-Ko/xz-vulnerable-honeypot

• https://tukaani.org/xz-backdoor/ - Lasse Collin 답변

• https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

• https://www.thestack.technology/xz-utils-github-repository-disabled-as-linux-maintainers-assess-blast-radius-of-backdoor-earlier-commits/

• https://www.reddit.com/r/linux/comments/1brhlur/xz_utils_backdoor/

• https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504

CVE-2024-3094에 대한 정보

Red Hat은 오늘 XZ와 관련하여 Fedora 41 및 Fedora Rawhide 사용자에게 "긴급 보안 경고"를 발령했습니다. 예, 이 압축 형식을 위한 XZ 도구 및 라이브러리입니다. XZ 5.6.0/5.6.1에 승인되지 않은 원격 시스템 접근을 허용할 수 있는 악성 코드가 추가되었습니다.

Red Hat은 이 XZ 보안 취약점에 대해 CVE-2024-3094를 인용하며, 코드베이스에 악성 코드가 포함되었기 때문입니다. CVE-2024-3094가 아직 공개되지는 않았지만 Red Hat 보안 경고는 다음과 같이 요약합니다: "xz 5.6.0 및 5.6.1 라이브러리에 존재하는 악성 주입은 난독화되어 있으며 다운로드 패키지에만 전체적으로 포함되어 있습니다. Git 배포판에는 악성 코드 빌드를 트리거하는 M4 매크로가 없습니다. 두 번째 단계 아티팩트는 빌드 시간 중 주입을 위해 Git 저장소에 존재하며, 악성 M4 매크로가 존재하는 경우에 사용됩니다.

결과적으로 생성된 악성 빌드는 systemd를 통한 sshd의 인증을 방해합니다. SSH는 시스템에 원격으로 연결하는 데 일반적으로 사용되는 프로토콜이며, sshd는 접근을 허용하는 서비스입니다. 적절한 상황에서 이 방해는 악의적인 행위자가 sshd 인증을 무력화하고 원격으로 전체 시스템에 대한 승인되지 않은 접근을 얻을 수 있도록 잠재적으로 허용할 수 있습니다."

• https://isc.sans.edu/podcastdetail/8918