CVE-2024-3094

XZ-Utils 취약점 확인 및 수정 도구

이 Bash 스크립트는 시스템에 설치된 xz-utils의 취약한 버전을 확인하고 안정적이고 손상되지 않은 버전으로 교체하는 옵션을 제공합니다.

요구 사항

• wget
• tar
• make
• sudo

사용법

1. 필요한 종속성이 설치되어 있는지 확인합니다.
2. 다음 명령어로 스크립트를 실행합니다:

wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash

또는

curl -L https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash

또는

git clone https://github.com/Fractal-Tess/CVE-2024-3094
cd CVE-2024-3094
chmod +x CVE-2024-3094-checker.sh
sudo ./CVE-2024-3094-checker.sh

설명

스크립트는 다음 단계를 수행합니다:

1. xz-utils가 설치되어 있는지 확인합니다.
2. xz-utils의 버전을 확인합니다.
3. 버전이 취약한 경우(5.6.0 또는 5.6.1), 사용자에게 소스에서 안정적인 버전(5.4.6)을 설치할 것인지 묻습니다.
4. 공식 GitHub 저장소에서 안정적인 버전을 다운로드합니다.
5. sha256sum 체크섬을 통해 다운로드한 파일의 무결성을 확인합니다.
6. 안정적인 버전을 구성, 컴파일 및 설치합니다.
7. 사용자에게 성공적인 설치를 알리고 패키지 관리자를 사용하여 취약한 버전을 제거하도록 안내합니다.

참고

• 시스템 무결성을 보장하기 위해 안정적인 버전을 설치한 후 취약한 버전을 수동으로 제거하는 것이 좋습니다.

면책 조항

이 스크립트는 있는 그대로 제공되며 어떠한 보증도 없습니다. 사용에 따른 책임은 사용자 본인에게 있습니다.